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ご注意 
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(2) 本書の内容に関しては将来予告なしに変更することがあります。 
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(4) 本書は内容について万全を期して作成いたしましたが、万一ご不審な点や誤り、記載もれなどお気づきのことがありましたら、お買 
い求めの販売店にご連絡 < ださい。 

(5) 運用した結果の影響については （4) 項にかかわらず責任を負いかねますのでご了承ください。 
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はじめに 

このたびは、 NEC の InterSec シリーズをお買い求めいただき、まことにありが 
とうございます。 

本製品は、インターネットビジネスに欠かせないファイアウォール機能、プ□キ 
シ機能、メールサービス、 Web サービス、ウィルスチェック機能、□ー ドバラン 
サ機能など、各機能をそれぞれの専用ハードウェアに菓約した NEC の InterSec 
シリーズの1つです。 

コンパクトなボディに高性能と容易性を凝縮し、堅牢なセキュリティ機能が安全 
で高速なネットワーク環境を提供いたします。また、セットアップのわずらわし 
さをまったく感じさせない専用のセットアッププ□グラムやマネージメントア 
プリケーシヨンは、お客様の一元管理の元でさらに細やかで高度なサービスを提 
供します。 

本製品の持つ機能を最大限に引き出すためにち、ご使用になる前に本書をよくお 
読みになり、装置の取り扱いを十分にご理解ください。 
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本書ついて 

本書は、本製品を正しくセットアップし、使用できるよろにするための手引きです。 
セットアップを行うときや日常使用する上で、わからないことや具合の悪いことが 
起きたときは、取り扱い上の安全性を含めてご利用ください。 

本書は常に本体のそばに置いていつでち見られるよろにしてください。 


本文中の記号について 


本書では巻頭で示した安全にかかわる注意記号の他に3種類の記号を使用してい 
ます。これらの記号と意味をご理解になり、装置を正しくお取り扱いください。 


K *0 

装置の取り扱いや、ソフトウェアの操作で守らなければならない 
事柄や特に注意をすべき点を示します。 

扶エック1 

装置やソフトウェアを操作する上で確認をしておく必要がある点 
を示します。 

'fe 

知っておくと役に立つ情報や、便利なことなどを示します。 


本書の再入手について 


ユーザーズガイドは、 InterSec シリーズのホームページからダウン□ー ドすることが 
でさます。 

「PC サーバサホート情報 （ httpV / support . express . nec . co . jp / pcserver /)」 
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本書の構成について 


本書は6つの章から構成されています。それぞれの章では次のよ〇な説明が記載されていま 
す。なお、巻末には付録があります。必要に麻じてご活用ください。 

第1章 InterSec シリーズについて 

本製品の特長や添付のソフトウェアについて説明します。 

第 2 章 システムのセットアップ 

システムのセットアップ画面によるセットアップなど装置を使用できるま 
での 作業と注意事項を説明しています。また、再セットアップの方法についても説 
明します。 

第 3 章 システムの管理 

各種サービス • システム管理画面の使い方を説明します。 

第 4 章補足 

従来の InterSec シリーズの、フ□ピーディスクを使用した初期導入方法について説 
明します。 

第 5 章 故障かな7と思ったときは 

「故障かな7」と思ったときは、装置の故障を疑ろ前に参照してください。また、 
この章では故障を未然に防ぐためのメンテナンス方法についてち説明します。 

第6章 注意事項 
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1 

InterSec シリーズについて 


1 章 InterSec シリーズについて 


本製品や添付のソフトウェアの特長や導入の際に知っておいていただきたい事柄について 
説明します。 

• InterSec シリーズとは 

InterSec シリーズの紹介と製品の特長 • 機能について説明しています。 

• 機能と特長 

本製品の機能と特長について説明します。 

• 添付のディスクについて 
本体に添付のディスクの紹介とその説明です。 
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i . i . Inter Sec シリーズとは 



InterSec とは、お客様の運用目的に特化した設計で、必要のないサービス/機能を省き、 
セキュリティホールの可能性を低減し、インターネットおよびイントラネットの構築時に 
不可欠なセキユリティについて考慮して設計されたインターネットセキュリティ製品です。 


• 局い拡張性 

専用機として、機能ごとに単体ユニットで動作させているために用途に麻じた機能 
拡張が容易に可能です。また、複数ユニットでクラスタ構成にすることによりシステ 
厶を拡張していくことができます。 


• コストパフオーマンスの向上 

運用目的への最適なチューニングが行えるため、単機能の動作におし彳て高し M 生能を確 
保できます。また、単機能動作に必要な環境のみ提供できるため、余剰スペックがな 
く低コスト化が実現されます。 

• 管理の容易性 

環境設定や運用時における管理情報など、単機能が動作するために必要な設定のみで 
す。そのため、導入 • 運用管理が容易に行えます。 
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InterSec シリーズには、目的や用途に応じて次のモデルが用意されています。 

• MW シリーズ（メール/ WEB ) 

Web や FTP のサービスやインターネットを利用した電子メールの送受信や制御など 
インターネットで必要となるサービスを提供する装置です。 

• LB シリーズ（□ー ドバランサ） 

複数台の Web サーバへのトラフィック（要求）を整理し、負荷分散によるレスポンス 
の向上を目的とした装置です。 

• CS シリーズ（プロキシ） 

Web アクセス要求におけるプロキシでのヒット率の向上（フォワードプロキシ )、 Web 
サーバの負荷軽減•コンテンツ保護（リバースプロキシ）を目的とした装置です。 

• VC シリーズ（ウィルスチェック） 

インターネット経由で受け渡しされるファイル（電子メール添付のファイルや 
Web / FTP でダウン□ードしたファイル）から各種ウィルスを検出/除去し、オフィス 
へのウイルス侵入、外部へのウイルス流出を防ぐことを目的とした装置です。 
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1 . 2 . 機能と特徴 

本装置は、社内から外部 Web サーバへのアクセスをより効率化するフォワードキャッシュ 
と、 VWWV サーバの前段に設置し、 VWWV サーバの負荷軽減•コンテンツの保護を行うリバ 
ースキャッシュの機能を共にサポートします。運用管理ツール （ Web ブラウザベース）や 
レポート機能を標準で装備し TC 〇削減にも役立ちます。ストリーミングキャッシュ機能（才 
プシヨン）をサポートしています。 



Web コンテンツ 

(HTML ファイルや画像ファイル) 


コンテンツをキャッシング（保存） 




r _,, ： 0 

衡瞬:！ 





キャッシュされた 
データを共有 



ネットワーククライアント 
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• フォワードキャッシュ機能 

クライアント側に Proxy サーバと新規/置換/併設して設置することにより、高性能キャ 
ッシュ機能を活かし、アクセスされたコンテンツを自動的に保存（キャッシュ）/再利 
用して、素早いレスポンスの提供と、回線コスト&トラフィックを軽減/削減します。 




• リバースキャッシュ機能 

Web サーバ'側の前段に設置しアクセス受付を代理させることで、高性能キャッシュ機 
能を活かし、コンテンツを自動でコピー保存（キャッシュ）し、複数台分の Web サー 
パと同じインターネットアクセス量を受け付けます。 
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• ストリーミングキャッシュ機能 
ストリーミングキャッシュ機能を持った、 RealNetworks 社 
( http :// www.j p . realnetworks . com /) 

「Helix Server 」 または 「Helix Proxy 」 をオプシヨンでサポートします。 


—フォワードキャッシュ機能 



ーリバースキャッシュ機能 






G 入後 


スト リー ミング サーバ 


※ HTTP プロトコルを使用してストリーミングコンテンツを参照するだけであれば、 CS 単体で 
対麻可能です。 Helix は、 RTSP 、 MMS などのストリーミングプ□トコルを使用したコンテン 
ツの参照や、コンテンツのキャッシュを行いたい場合にご購入ください。 

• 運用管理機能 

単純な導入であれば3〇分で可能（①インス!-ールディスクをセットして、②電源を〇 N に 
するだけ)。管理ツールも Web ブラウザ経由で GUI 化されています。 


13 



















































• 統計情報表示機能 

アクセス□グを解析し、統計情報をグラフ • 表形 
式で表示します。まだ:、この統計情報を元にダウ 
ン□ードスケジュール、アクセス制限の指定を行 
ろことち可能です。 



• スケジュールダウン□ード機能 
よく参照されるページをあらかじめ指定時刻にダ 
ウン□ードし、キャッシュに格納しておくことが 
可能です。 


• IP フィルタリング機能 
プロキシ機能を利用するクライアントを IP アドレ 
スで制限し、部外者の不正な利用を防ぎます。 




155.155.155.123 


• URL フィルタリング機能 
フィルタ機能を利用すると、有害な Web などへの 
アクセスを制限します。 



また、 L 4 スイッチを導入し、 CS に透過プロキシ設定を行うことで、クライアントは、プロ 
キシの設定をする必要がなくなります。 
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•サーバ管理 

本体のハードウエアの状態を管理するために 「 ESMPRO / ServerAgent 」 がプリインスト 
-ルされています。必要に麻じて起動•設定してください。 「 ESMPRO / ServerAgent 」 は 
本体の稼動状況などを監視するとともに万一の障害発生時に「 ESMPRO/ServerManagerJ 
と連携してただちに管理者へ通報します。 ESMPRO / ServerAgent をインストールした場 
合、データビューアの項目ごとの機能可否は次の表のとおりです。 


機能名 

可否 

機能概要 

ハ'-ドウエア 

〇 

ハードウエアの物理的な情報を表示する機能です。 


メモリバンク 

〇 

メモリの物理的な情報を表示する機能です 

装置情報 

〇 

装置固有の情報を表示する機能です。 

CPU 

〇 

CPU の物理的な情報を表示する機能です。 

システム 

〇 

CPU の論理情報参照や負荷率の監視をする機能です。 
メモリの論理情報参照や状態監視をする機能です。 

I / O デバイス 

〇 

I / O デバイス（シリアルポート、キーボード、マウス、 
ビデオ ） の情報参照をする機能です。 

システム環境 

〇 

温度、ファン、電圧、電源ドアなどを監視する機能です 


温度 

〇 

筐体内部の温度を監視する機能です。 

フアン 

〇 

ファンを監視する機能です。 

電圧 

〇 

筐体内部の電圧を監視する機能です。 

電源 

〇 

電源ユニットを監視する機能です。 

ドア 

〇 

Chassis Intrusion (筐体のカバー/ドアの開閉）を監 
視する機能です。 

ソフトウェア 

〇 

サービス、ドライバ、 0 S の情報を参照する機能です。 

ネットワーク 

〇 

ネットワーク （ LAN ) に関する情報参照やパケット監視 
をする機能です。 

拡張バスデバイス 

X 

拡張ノ \'スデバイスの情報を参照する機能です。 

BIOS 

〇 

BIOS の情報を参照する機能です。 

□ーカルポーリング 

〇 

ESMPRO / ServerAgent が取得する任意の MIB 項目の 
値を監視する機能です。 

ストレージ 

〇 

ハードディスクドライブなどのストレージ機器やコン 
卜□ーラを監視する機能です。 

ファイルシステム 

〇 

ファイルシステム構成の参照や使用率監視をする機能 
です。 

ディスクアレイ 

〇 

ディスクアレイコント□ーラを監視する機能です。 
Windows 版 ESMPRO/ServerAgent の機能とは一部 
異なります。障害通報機能のみのサボートです。 

別途、ディスクアレイコント□ーラの RAID システ 
厶監視ユーティリティが必要です。 

その他 

〇 

Watch Dog Timer による OS ストール監視をする機能 
です。 

〇 

OS STOP エラー発生後の通報処理を行う機能です。 


〇：サ ポー ト△: 一部サボー ト X :未 サボー ト 
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1 . 3 . 添付のディスクについて 

本装置にはセットアップや保守 • 管理の際に使用する DVD が添付されています。ここで 
は、これらのディスクに格納されているソフトウェアやディスクの用途について説明しま 
す。 



添付の DVD などは、 システムの セットアップが完了した後で 
も、 システムの 再セットアップや システムの 保守穂•管理 
の際に使用する場合があります。なくさないように大切に 


• バックアップ DVD 

システムのノ\'ックアップとなる DVD です。 

再セットアップの際は、この DVD- 使用してインス!-ールします。 

詳細は2章を参照してください。 

バックアップ DVD には、システムのセットアップに必要なソフトウェアや各種モジュ 
ールの他にシステムの管理 • 監視をするための専用のアプリケーション 
「ESMPRO/ServerAgent」 と「エクスプレス通報サービス」が格納されています。シ 
ステ厶に備わった RAS 機能を十分に発揮させるためにぜひお使いください。 
ESMPRO/ServerAgent の詳細な説明はバックアップ DVD 内のオンラインドキュメ 
ントをご覧ください。エクスプレス通報サービスを使用するには別途契約が必要です。 
お買い求めの販売店または保守サービス会社にお問い合わせください。 


• EXPRESSBUILDER DVD 

本体装置の保守 • 管理などにおいて使用するメディアです。このメディアには次のよろ 
なソフトウェアが格納されています。 


-EXPRESSBUILDER 

シームレスセットアップから RAID を構築したり、システム診断やオフライン保守ユ 
ーティリティなどの保守ツールを起動したりするときに使用します。詳細は、ユーザ 
ーズガイド（ハードウェア編）3章「保守•管理ソフトウェア」を参照してください。 

— ESM PRO/Server Agent Extension 

ESMPRO/Server Agent Extension は本装置にインストールするリモート管理用ソ 
フトウェアです。詳細は EXPRESSBUILDER DVD 内のインストレーシヨンマニュ 
アルを参照してください。 


—ESMPRO/Server Manager 

ESMPRO/ServerAgent がインス!-ールされたコンピュータを管理します。詳細は 
EXPRESSBUILDER DVD 内のオンラインドキュメントを参照してください。 
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NEC Express 5800 シリーズ 

InterSec 

Express 5800 /CS300g ， CS500g 

2 


システムのセットアップ 


2 章 システムのセツトアップ 


セットアップを終了したら、システムのセットアップをします。システムのセットアッ 
プは購入後、初めてセツトアップする場合と再セツトアップする場合に分けて説明してい 
ます。 


初めてのセットアップ 

システムを使用できるまでのセットアップ手順について説明し 
ています。ここでは必要最低限のセットアップのみを説明してい 
ます。お客様のお使いになられる環境に合わせた詳細なセットア 
ップについては2章で説明しています。 

管理 pc のセットアップ 

ネットワーク上のコンピュータからシステムの管理•監視をする 
バンドルアプリケーションのインス!-ール方法について説明し 
ています。 


再セットアップ 

システムを再セツトアップする方法について説明しています。 
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2 . 1 . 初めてのセットアップ 

購入後、初めてシステムをセットアップする時の手順について順を追って説明します。 

2.1.1. セットアップの準備について 

InterSec 購入直後は、以下の情報でセットアップされています。初めて初期セットアップを 
行ろ手順について画面に沿って説明します。その他の設定は、行いませんので初期セットア 
ップ完了後に、 Management Console に接続して実施してください。 


初期設定パラメータ 

設定値 

ホスト名 

mtersec.domam.local 

IP アドレス 

192.168 .250.250 

ネットマスク 

255.255 .255.0 

初期パスワード 

『管理者用パスワード』に記載されている 
「出荷時の管理者用パスワード」 




IP アドレスおよびホスト名が重複する可能性がありますので、 WbMC か 
ら初期設定値の変更を必ず行って<ださい。 


フロッピィディスクを用し彳た従来の方法でのセットアップも可能です。 
4章の補足「従来のセツトアップについて」を参照しセットアップを行 
つてください。 
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2 . 1 . 2 . セットアップについて 

初期導入前の InterSec 筐体は、 Windows クライアント PC と直接接続して初期セットアップ 
を行う必要があります。以下に、手順を説明します。 

■ 本サーノ \'が提供する Web インタフエースによる初期導入 
設定を行うため、本サーバと同じネットワークの IP アドレス（例えば、 

192.168 .250.1/255.255.255.0) を設定した Windows クライアント PC (以下、クライアン 
卜 PC と記述します）を用意してください。 

メモ：本サーバの初期状態のネットワーク設定は以下のとおりです 
IP アドレス ： 192.168.250.250 

ネツトワークマスク： 255.255 .255.0 
ホスト芒] • mtersec . domain.local 

• ハブ環境を介して接続する 

ハブに本サーバとクライアント PC をそれぞれストレートケーブルで接続します。 
注意：本サーバとクライアント PC 以外の機器は接続しないでください 
• 本サーバに直結する 

本サーバとクライアント PC をクロスケーブルで接続します。 
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■ Web 接続用クライアント PC を準備する 
Windows クライアント PC に Inter Sec 筐体と同じネットワークの IP アドレス(例えば 
192.168.250.1) を設定し 、 Inter Sec 筐体と同じ LAN に接続してください。 Windows クライ 
アント PC に対するネットワークの設定については、次頁以降に設定例を説明します。 

(1) ハブ環境を使用した接続について 

ハブ環境を用いる場合は、ハブに InterSec 筐体と設定用 Windows クライアント PC を 
それぞれストレートケーブルで接続します。 

なお、この環境においては、 InterSec 筐体以外の機器は接続しないで初期設定を行う必 
要があります。 

(2) Windows クライアント PC と直結する接続について 

設定用 Windows クライアント PC と InterSec 筐体を直接接続する場合は、クロスケープ 
ルで接続します。 



■ InterSec 筐体を起動する 

InterSec 筐体とクライアント PC を LAN ケーブルで接続した後、電源を入れてください 0 
サーバの起動後、背面の 「 LINK 」 ランプが点灯しているか確認してください。 

接続後、 ping コマンドなどを使用して通信状態を確認してください。 

[実行例] 

C ：¥> ping 192 . 168 . 250 .250 (■) 

(■) 斜体部分は、筐体に設定されている IP アドレスあるいは IP アドレスに割り当てら 
れているホスト名を指定してください。 

実行例の IP アドレスは、工場出荷時の設定です。 

InterSec 筐体と通信できない場合は、設定されているネットワークと接続できるよう、 
Windows クライアント PC のネットワーク設定を確認してください。 

■ 初期設定によるセットアップを実行する 
クライアント PC の Internet Explorer を介して InterSec 筐体に接続し、セットアップを行 
つてください。 Windows クライアント PC を使用したセットアップ方法を2.1.2.1以降に記 
載していますので確認してください。 

セツトアップ完了後は、設定内容を反映させるため、必ず InterSec 筐体の再起動を行ってく 
ださし、。 
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2.1 .2.1. Windows XP の設定方法 


「スタートメニュー」から、「コント□ールパネル」をクリック。 


圉 

圍 

¥ 

禱 


Microsoft Office Excel 2003 


Microsoft Office Word 2003 

ペイント 


+Lhaca 



. ふ プリンタと FAX 

ヘルプとサポート (id) 

検索⑸ 

〇 ファイル名を指定して実行砂 


すべて©ブ□ヴラム (E> P セキュリティ商品 (DSiS 介/試用 



「ネットワークとインターネット接続」をクリック。 



「ネットワーク接続」をダブルクリック。 
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「□一カルエリア接続」で右クリック-〉「プロパティ」をクリック。 


^ mi 詳細設定 


接続方法: 


lit Broadcom Net Link ( TM ) Gigabit Ethernel 


この接続は)欠の項目を使用しますぬ)： 


0 愚。。 S パ加トス的ュ-ラ 
0 ^,i|n Mz. h |- ： f,i ! ； 



インスト-ル ( N )... 


アンインスト-ル ( U ) | 


インターネットプロトコル ( TCP / IP ) 


一カル I リア招綾©ブ□パティ 


0® 


右クリック 



1 

ネ9トワークタスク 

* 


卜 


• 


㈣ Windows フアイアウオ—ル© 
^ 設定を変更前 
必 こ 0 D ネットワ-ウデパイスを無 
J 幼にする 

\ この掊続を修 mt る 

この接続の名前を変更する 
© こ 0 D 掊梡の状 
0 この掊梡の設定を変更する 


a LAN または高速インターネ，卜 


( ； 1 ^R^EnHflHiB 

\ I . J leBiiffl 

酬 ^ 顯圆 〒翻 


その他 


R * コント□ールパネル 


)状況を表示する 
) 設定を変更する 

0| 


無効[こする迫) 

状態 ( U ) 

修 m ( E ) 


ブリッジ掊続 ( Q ) 


ショートカットの作成迄） 

mm 

名前〇〇変更 ( M ) 




「インターネットプ□トコル（ TCP / IP )」を選択し、下の「プロパティ」をクリック。 


アドレス必 给ネッ トワ-り接続 
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「次の ip アドレスを使う」にチェックを入れ、以下の設定を入力し、 roKj をクリック。 
• IP アドレス：192.168 .250.1 (192.168.250 内で重複しない設定） 

• サブネットマスク： 255.255 .255.0 


インターネ，トブ□卜]ル （ TCP / IP )® ブ□パテ J 


全般 


ネットワークでこ®樵能がサポートされてい S 埸合は、 IP 設定を自劻的に取 f 寻す5ことがで 
きます。サポートされて0ない塌合は、ネットワーク音理者に適切な IP 設定を問い合わせ 
てばさい。 


Cj c ■ アド酎] 待す 

C ®; 欠® ip アド以を使う 迄):〉 


酎] ma 待する 1 ^) 
m ip アドレスを使う 

irrrvm 

サブネットマスク吵 
デフルトゲートウ I イ迫)： 



DNS サーバーのアド以を自動的に取 f 寻する® 
<*>-M DNS サ-パ-®アド以を使う©: 

優先 DNS サーバー (£): r— ~ 


代替 DNS サ-パ-(丑): 


I 詳細設定 ( y )... ] 

< ^oiT >1 キゃンセル | 

roKj をクリックすると、設定完了です。 



■WbMC へ接続 

ネットワーク設定後、クライアント PC の Web ブラウザを使用し、以下の URL で 
WbMC に接続します。 


http : //192.168 .250.250 : 50453/ 


23 






















































2.1.2.2. Windows Vista の設定方法 


「スタートメニュー」から、「ネットワーク」をクリック。 



Windows ミーテインヴスぺース 


コンピュータ 



搬先 


コント□-ルパネル 
既定のプログラム 



「ネットワークと共有センター」をクリック 


. ，■フ 摩 1 ► ネットヮ-ク ► 


ふ 1 1 |検索 




お気に入りリンク 


名前 


カテゴリ ワーククルーフ 私' トワークの項所 


「ネットワーク接続の管理」をクリック 


r \ n \ 


- «芊 y トフークと兵有センター 


タスク 

コンピュータとラ V てイヌぶ 
示 

ネツトワークに接綾 

_またはネットつーク趾 
ツ トアップ 

私 トヮーゥ■の皆理 
診断と修復 


ネットフ 




csn 
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「local area connection 」 で右クリック-〉「プ□パテイ」をクリック 0 


右クリック 


. ,,^ 1 «ネットワークとインターネ■ット ► ネットワーク4吴接 


，トワー今デバネスを_にする 


名前 


状態 


デバイス名 雛 

L 卜⑴ 


ネツトワークの文 


»'■ Iccal area connection 、 

r^c n hi m 1 


し bn urn y 

Intel(R) PRO/ 1000 M^RetP 

無効 : こする⑼ 

、- - ’ 

状態 (U) 


mm{A) 


ブリッジ接綾 (G) 


シ三一卜力 ^ 1 卜®成 (S) 


削除 (D) 


名前の费更 (M) 


、 プ□パテイ (R) ン） 


「インターネットプ□トコルバージョン 4( TCP / IPv 4)」 を選択し、「プロパティ」をクリ 
ック。 
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「次の ip アドレスを使う」にチェックを入れ、以下の設定を入力し、 roKj をクリック。 
• IP アドレス：192.168 .250.1 (192.168.250 内で重複しない設定） 

• サブネットマスク： 255.255 .255.0 


インターネットプロトコ ル パージョン4 (TCP/IPV4) のプ□パテイ 133 園 

全般|_ 


ネットワ-クで•この機能がサポートされている塌合は、 IP 設定を自動)的に取得 t ることがで 
きます。サポートされていない埸合は、ネットワーク管理者に適切な IP 設定を問い合わせ 
てくださ U 


IP アドレスを自勖的に取得する ( Q ) 


②次 の IP アドレスを使う⑤: 
IP アドレス ( P : 

サブネットマス_ 
デフォルトゲートウ I イ(砂 



DNS サーバーのアドレスを自勒的に取得する ( i ) 

# ' AO ) DNS サ-バ-のアドレスを使う (£> 

優先 DNS サーバ- ( f > 

代替 DNS サーバべ fi ): 



roKj をクリックすると、設定完了です。 



■WbMC へ接続 

ネットワーク設定後、クライアント PC の Web ブラウザを使用し、以下の URL で 
WbMC に接続します。 


http : //192.168 .250.250 : 50453/ 
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システムのセツトアツ 



ネットワーク上の Windows クライアント PC の Internet Explorer 介して接続、セット 

アップを開始します。接続において 、 「Management Console 」 のログイン画面が表示さ 
れます。 

以後、 InternetExplore 6 の画面を使用して説明します。 

⑴ 管理クライアント のの Internet Explorer から以下の URL に接続します。 


http : //192.168 .250.250 : 50453/ 


で接続します。 

⑵初期導入設定 ManagementConsole が表示されます。 

初期設定の管理コンソールのログイン画面が表示されます。“初期設定ログイン”を 
クリックしてください。 



27 








以下の ユーザ 名、 パスワード 入力画面が表示されます。” ユーザ 名 （ U ) ”、 ” パスワード 
( P ) ”に以下を入力して、 [0 K ] をクリックしてください。 

ユーザ 名 ( U ) : root 

パスワード ( P ) :システム管理者パスワード (*) 

システム管理者のパスワードは、『管理者用パスワード』に記載されている「出荷時の管 
理者用パスワード」を入力してください。 


Management Console Access Control 
ユー ザー名 (U): 

パスワード ® 

□ パスワ - ド包己惜前 ® 




OK I |= キャンセル ) 


「 ManagementConsole 」 にログインした場合、次頁以降で説明する初期設定画面が 
表示されます。本画面に従い設定を行ってください。 

2 . 1 . 3 . 1 . 初期設定 

Windows クライアント PC の Internet Explorer を使用して、 WbMC に接続した場合、最初 
の接続において以下の画面が表示されます。「開始」を押下し、初期設定を実施します。 
作業を中断したい場合は、「中止」を押下してください。 


ネ刀期設定 「へルブ1 



28 

























2 . 1 . 3 . 2 . システム管理者パスワードの変更 

システム管理者に対するパスワードを指定します。以下の画面が表示されますので、指 
定するパスワードを入力後、「次へ」を押下してください。 

システム管理者のアカウントは “ admin ” （固定）です。 

システム管理者用のパスワードを「パスワード」「パスワード再入力」に入力して[次 
へ]をクリックしてください。システム管理者名のパスワードの指定は必須です。 
システム管理者のアカウントは、セットアップ完了後システム管理者 
ManagementConsole 画面で変更できます。 

システム管理者設定 じルブ J 



パスワード 

各パスワードは6文字以上14文字以下の半角英数文字（半角記号を含む）を指定し 
てください。省略すると、パスワードは変更されずに導入されます。また、空のパスワ 
ードを指定することはできません。 

パスワード再入力 

パスワード入力が誤っていないか確認するために、もう一度同じパスワードを入力しま 
す。 


初期セットアップ時は、システム管理者名の指定は行えません。初期導 
入完了後 、 [Management Console ] 画面の 

[■Administrator Password ] から[管理者パスワード]ボタンを押す 
と、[管理者パスワード]画面で変更することができます。 
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2 . 1 . 3 . 3 . ネットワーク設定 

ネットワーク設定を行います。以下の画面が表示されますので、入力後、「次へ」を押下 
してください。 

「ホスト名 (FQDN)」、「IP アドレス」、「サブネットマスク」、「デフオルトゲートウェイ」、 
「プライマリネームサーバ」、「セカンダリネームサーバ」に設定内容を入力し、 

ネットワーク訣定 「u 



• ホスト名 （ FQDN ) (入力必須項目） 

本サーバのホスト名を変更します。初期画面は、何も入力されていませんので、必ず指 
定を行ってくだ'さい。画面は、 「intersec.domain.local」 で設定した例となります。入 
力は、 xxx.yyy.zz.jp のような FQDN (完全なドメイン名)で指定してください。 

• IP アドレス(入力必須項目） 

インタフェースの IP アドレスを変更します。初期画面は、何ち入力されていませんの 
で、必ず指定を行ってください。画面は、「192.168.250.250」が設定した例となりま 
す。ドット付き表記でアドレスを入力します（例. 192.168.0.1 )。 

• サブネットマスク(入力必須項目） 

インタフェースのサブネットマスクを変更します。初期画面は、何も入力されていませ 
んので、必ず選択もしくは指定を行ってください。画面は、 r 255.255.255 .0J を設定し 
た例となります。入力する場合は、ドット付き表記でアドレスを入力します 
(例 • 255.255.155.0 )。 

• デフォルト ゲー トウェイ 

デフオルトゲートウェイは指定されていません。必要に麻じてドット付き表記で IP ア 
ドレスを指定します。 
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• プライマリ ネームサーバ (入力必須項目） 

プライマリネームサーバは指定されていません。必要に麻じてドット付き表記で IP ア 
ドレスを指定します。 

• セ カンタリ ネームサーバ 

セカンダリネームサーバは指定されていません。必要に麻じてドット付き表記で IP ア 
ドレスを指定します。 


初期導入時にプライマリネームサーバを含む必須項目を入力せず設定を 
進めた場合、本体はシャツトダウンしシステムは停止したままとなりま 
す。改めて本体を起動後、再度セットアップを実施してください。 


2.1. 3 A InterSec / CS サーバ設定 

本サーバの□グ領域の設定をおこないます。 

□グ（キャッシュ□グ、キャッシュサーバのアクセス□グなど）の記録用として使用するハ 
ードディスク領域のサイズを指定してください。 

設定を終了後、[次へ]をクリックしてください。 


2.1.3.5. 初期設定内容の確認 

初期設定内容の確認画面が表示されます。 

内容を確認して、問題がない場合は、「次へ」を押下してください。初期設定が実行され 
ます。 

設定内容を変更する場合は、「前へ」を押下し設定内容を変更してください。 

初期設定内容確認 r ヘルブ1 


初期設定内容確認 


ネ刀期設定の内容を確認してぐ^さい。 

以下の設定でよろしければ、[次へ]ポタンをクリックしてください。設定をおこ、ます。 
[中止]ボタンをクリックすると、初期設定を中止しシステムをシャットダウンします。 


■システム管理者設定 
管理者名： 

バスワード： 

admin 

木 

■ ネットワーク設定 
ホスト名 (FQDN): 

IP アドレス： 


サブネッド?スク： 

255.255.255 0 

デフオルトゲートウェイ： 


ブライマリネームサーバ： 


セ カンダリネームサーバ： 

■ InterSec/CSS 文定 

未設定 

ログ領域サイズ： 

20 GByte 



次へ 
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2.1.3.6. システム再起動 

初期導入設定が完了すると、システムの再起動画面を表示します。 

続けてシステムの運用設定を行〇場合は[システムを再起動する]をクリックしてください。 
システムを停止する場合は[システムを停止する]をクリックしてください。 


システム再起動 「へルブ1 



「システムを停止する」 • • •電源を落としてシステムを停止します。 

「システムを再起動する」 • • • システムが再起動します。 

□グ領域、キャッシュ領域確保のために、システムは 
計2回再起動します。 
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2.1.4. 各種システムのセットアップ 

⑴管理クライアントの Web ブラウザから以下の URL に接続します 

クライアント PC 上で Web ブラウザ （ Web ブラウザは 、 Microsoft Internet Explorer 6.0 
SP 2 以上）を起動します。 Web ブラウザの設定では、プロキシを経由しないで接続してくだ 
さい 0 


https : // 本サーバに割り当てた FQDN : 50453/ 


ちしくは 

https : // 本サーノ \ 'に割り当てた IP アドレス： 50453/ 


⑵管理コンソールにログインする Management Console の URL にアクセスすると 
「セキュリティの警告」画面が表示されます。 

Internet Explorer 6.0 の場合は、[は V 、( Y )] をクリックしてください。 

Internet Explorer 7.0 の場合は、[このサイトの閲覧を続行する(推奨されません）] 
をクリックしてください。 



Internet Explorer 6.0 の場合 

この Web サイトの 1 Z キュリテイ証明書には問題があります。 

この Web サイトで提示されたセキュリティ証明害は、信頼された証明機関から発行されたものではあり 
ません。 

この Web サイトで捉示されたセキュリテイ証明害は、別の Web サイトのアドレス用に発行されたもので 
す。 

セキュリティ証明害の問題によって、_や、お使いのコンピュータからサーバーに送信される情報を盗 
み取る意図カヾ示唆されている場合があります。 

このページを H じて、この Web サイトの問覧を続行しないことを推费します。 

@ ここをクリックしてこの Web ページを閉じる。 

@ このサイトの閎覚を続行する（推奨されません)。 

© 詳細情報 


Internet Explorer 7.0 の場合 
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InterSec では、暗号化を目的に、 SSL を利用しているため、証明書は 
独自に生成しています。□グインにおいて警告が表示されますが、セキ 
ユリテイにおいて問題はありません。 


(2) 管理コンソールの□グイン画面が表示されます。“システム管理者□グイン”をク 
リックしてください。 



ユーザ名に 「 admin 」、 パスワードには、初期セットアップ時に指定した管理者パスワー 
ドを入力してください。管理者用のトップページが表示されます。 



rManagement ConsoleJ に初めて□グインしだ:場合にのみ、以下の「操作結果通知」画面 
が表示されます。本画面が表示されて本サーバの全ての初期導入が完了したことになります。 
画面のメッセージ従い、[戻る]をクリックしてください。 


B 择作結果通知 


ドメイン情報の初期化が正常に終了しました。 

ManagementConsde のサーノ彳再起動中です。再起動に (3 数秒かかります。 
しばらく待ってから[戻る]ボタンを押すようにしてください。 
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Web ブラウザに表示された画面から各種システムの設定ができます。詳しくは、ユーザーズ 
ガイドの3章を参照してください。 
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ESMPRO / ServerAgent のセットアップ 


ESMPR 〇 / ServerAgent は出荷時にインス I -- ル済みですが、固有の設定が 
されていません。以下のオンラインドキュメントを参照し、セットアップをし 
てください。 

添付のノ \'ックアップ DVD-ROM 

CS 300 g * / nec / doc /300/ esmpro . sa / users _ v 42 .pdf 
C ^500 g * / nec / doc /500/ esmpro . sa / users _ v 42 .pdf 



ESMPRO / ServerAgent の他にも「エクスプレス通報サ 
ービス」も自動的にインス!-ールされます。 



シリアル接続の管理 pc から設定作業をする場合は、管理者として□グインし 
た後、設定作業を開始する前に環境変数 「 LANG 」 を 「 C 」 に変更してくださ 
し、。デフォルトのシェル環境の場合は以下のコマンドを実行することで変更で 
ぎます。 

# export LANG=C 


システム情報のバックアッ 


システムのセットアップが終了した後、オフライン保守ユーティリティを使つ 
て、システム情報をノ\'ックアップすることをお勧めします。 

システム情報のバックアップがないと、修理後にお客様の装置固有の情報や設 
定を復旧（リストア）できなくなります。次の手順に従ってバックアップをし 
てください。 



EXPRESS BUILDER DVD からシステムを起動して操作し 
ます 。 EXPRESS BUILDER DVD から起動させるためには、 
事前にセットアップが必要です。 


1. 3.5 インチフロッピーディスクを用意する。 

2. EXPRESSBUILDER DVD を本体装置の光ディスクドライブにセ 
ットして、再起動する。 

EXPRESSBUILDER から起動して 「 BootSelection 」 メニューが表 
示されます。 

3. 「Tool menu ( Normalmode )」一「 MaintenanceUtility 」 を選択 
する。 

4. [システム情報の管理]から[退避]を選択する。 

以降は画面に表示されるメッセージに従って処理を進めてください。 

続いて管理 PC に本装置を監視 • 管理するアプリケーションをインストールし 
ます。次ページ以降を参照してください。 
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2 . 2 . 


管理 PC のセットアップ 

本装置をネットワーク上のコンピュータから管理•監視するためのアプリケー 
ションとして、 「 ESMPRO / ServerManager 」 と 「 DianaScope 」 が用意 
されています。 

これらのアプリケーションを管理 PC にインス I -ールすることによりシステム 
の管理が容易になるだけでなく、システム全体の信頼性を向上することができ 
ます。 

ESMPRO / ServerManager と ESMPRO/ServerAgent Extension のイ 
ンス I -ールについては 、 EXPRESSBUILDER DVD 内のオンラインドキュメ 
ントを参照してください。 
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2.3. ストリーミングキャッシュソフト 
ウェアのインスト ー ル 

オプションの Helix Server/Helix Proxy (別売)をインス I -ールする際の手順について説明 
します。 


インストトルの準備 


1. ハードウェアのセットアップを行う。 

Helix 用にメモリを增設する場合はシステムをシャットダウンします。增設方法に 
ついてはハードウェア編のユーザーズガイドを参照してください。 
「EXPRESSBUILDER DVD 」 を使用して RAID システムの設定を行っている場合 
は、2つめの論理ドライブを Helix 用に使用します。 

2. 電源を〇 N にしてシステムを起動する。 

3. 3章を参照して Management Console で保守用ユーザ （ mainte ) のパスワー 
ドを設定し、 Telnet サービスを起動しておく。 

4. ユーザ mainte で本システムに Telnet □グインする。 

5. su コマンドを実行して特権ユーザ ( root ) になる。パスワードは初期導入設定ツ 
ールで設定したちのを入力する。 

6. 以下のコマンドを実行して、プロキシサーバを停止する。 

/ etc / init . d/roma stop 


了.以下のコマンドを実行して、/ opt / nec / roma / tables / 配下にあるすベてのフ 

アイルを削除する。 

rm -f / opt / nec / roma / tables /* 


8. 以下のコマンドを実行して、 fdisk を起動する。 
/ sbin/fdisk / dev / rd/cOdl 


9. n と入力してノ\°ーテイシヨンを追加する。 
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Helix Server/Helix Proxy のインストール 


Helix のマニュアルを参照して、 Helix のインス!-ールを行ってください。また、以降の内 
容ち併せて参照してください。 


2 . 3 . 2 . 1 . インス!-ール時の注意事項 

Helix インス I -ール時は以下の点に注意してください。 

•インストール先ディレクトリには以下のディレクトリを指定してください。異なるディ 
レクトリにインストールを行うと 、 Management Console から Helix の管理ツール 
を開く際にインストール先ディレクトリの指定が必要になります。 

Helix server : / usr / local / helix / server 
Helix Proxy * / usr / local / helix/proxy 

• ポート番号を設定する際は本システムの HTTP ポート番号（既定値は8080)、 
Management Console 用のポート番号 （5 〇〇9〇または5045 3) は指定しないでく 
ださし、。 

2 . 3 . 2 . 2 . インス! -ル後の設定 

Helix をインストールした後に、続けて以下の手順を必ず行ってください。 

1 . ユーザ mainte で Telnet □グインし、 su コマンドを実行して特権ユーザ ( root ) にな 
る。 


2. 「バックアップ DVD - ROM 」 を光ディスクドライブにセットし、以下のコマンドを 
実行して DVD - ROM をマウントする。 
mount / dev/cdrom / meaia/cdrom 


3. 以下のコマンドを入力してファイルを本システムにコピーし、実行属性を付ける。 
下線部は Helix Server の場合は「 mnserver」、Helix Proxy の場合は「 「 mproxy 」 
と入力する。 

cp / media / cdrom / nec / Linux / helix/rmserver / etc / rc . d / init . d / 
chmod 755 / etc / rc . d / init . d/rmserver 


4. 以下のコマンドを実行して、 DVD - ROM のマウントを解除する。 
unmount / media/cdrom 

5. システム起動時に Helix を自動起動するよろに設定する場合は、以降の「システム 
起動時の自動起動の設定」を参照して設定を行ろ。 

6. 以下のコマンドを実行してシステムの再起動を行〇。 
reboot 
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2.3.2.3. 使用ポートの開放 

本システムはセキュリティ確保のため未使用のポートを塞いでいます。そのため 、 Helix 
を使用するためには使用するプロトコル用のポートを開く必要があります。 

1. 以下のコマンドを実行して RTSP で使用するポートを開く。下線部は Helix のイン 
ス I -ール時に指定した RTSP ポート番号を指定する。 

/ sbin/iptables -I INPUT -p tcp —dport 554 -j ACCEPT 

2. 以下のコマンドを実行して、再起動後も手順 1 で設定した内容が有効になるよろに 
する。 

/ sbin/service iptables save 


2.3.2A システム起動時の自動起動の設定 


以下の手順を行って Helix をサービス化することにより、再起動後もシステム起動時に 
Helix が自動的に起動するように設定することができます。 

1. 以下のコマンドを実行し、自動起動するサービスに Helix を追加する。下線部は 
Helix Server の場合は 「 mnserver」、Helix Proxy の場合は 「 mnproxy 」 と入力する。 

cd / etc / rc . d / init.d 
/ sbin/chkconfig 一一 add rmserver 

2. 以下のコマンドを実行し、表示されるリストに rmserver または rmproxy が追加さ 
れていることを確認する。 

/ sbin/chkconfig —list 
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2.3.2.5. 再セツトアップについて 


システムの再セットアップ時は Helix の再インストールも必要になります。必要なデータ 

は再セットアップを行う前にバックアップをとってください。 

• インストール時に指定外のディレクトリにインス!-ールした場合や設定ファイル名を 
デフォルトから変更しだ:場合は Management Console の 「Helix Administrator 」 で 
インス!-ールディレクトリ名、および設定ファイル名を設定するまでは自動起動は行わ 
れません。 

• 本手順で Helix を自動起動する場合、使用するメモリを最大 1 GB に制限するオプショ 
ンを付けて起動されます。運用上変更したい場合は、 / etc /「 c . d / init . d にコピーした 
rmserver または rmproxy ファイルを vi エディタなどで開き 「- m 1〇〇〇」と記述さ 
れている部分を変更してください。 - m オプションについては Helix のマニュアルを参 
照してください。 

重要 

RAID システム構成についての詳細は、ハードウェア編のユーザーズガイドを参照してく 

ださい。 
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2.4. 


再セットアップ 

再セットアップとは、システムクラッシュなどの原因でシステムが起動できなくな 
った場合などに、添付の「ハ'ックアップ DVD 」 を使ってハードディスクを出荷時の 
状態に戻してシステムを起動できるよ〇にするちのです。以下の手順で再セットア 
ップをしてください。 


システムの再インス I ^ール 


バックアップ DVD を使用して、短時間でセツトアップできます。 


再インス!-ールを行うと、装置内の全データが消去され、出荷時の状 
態に戻ります。必要なデータが装置内に残っている場合は、データの 
バックアップを行ってから再インス!-ールを実行してください。 


再インス!-ールには、キーボード、ディスプレイを InterSec 筐体に接続した状態で、本 
体添付の「バックアップ DVD 」 を CD / DVD ドライブに挿入し、サーバの POWER スイ 
ッチを押して電源を ON にします。 

しばらくすると、自動的にインス!-ールを実行します。 


バックアップ DVD から起動すると無条件にインストールを実行し 
ます。再 インス ! ^ ー ルが必要でない場合においては、 DVD を挿入し 
たドライブを本体装置に接続したままにしないでください。 


しばらくするとインス!-ールが完了します。インストールが完了したら、 DVD が自動 
的にイジェクトされます。エンターキーを押下して Reboot を行い再起動を行ってくだ 
さし、。 

30分以上待っても、 DVD がイジェクトされず、 DVD へのアクセスも行われていない場 
合は再インス I -ールに失敗している可能性があります。画面上で確認してください。 

再インス!-ールに失敗している場合は、本体をリセットし、再度インス!-ールを実施し 
てください。 


42 








ESMPRO / ServerAgent のセットアップ 


「システムの再インス I ル」で ESMPRO / ServerAgent は自動的にインスト 
ールされますが、固有の設定がされていません。以下のオンラインドキュメン 
卜を参照し、セットアップをしてください。 

添付のバックアップ DVD 

C ^300 g 7 nec / doc /300/ esmpro . sa / users _ v 42 .pdf 
CS 5 〇〇 g :/ nec / doc /500/ esmpro . sa / users _ v 42 .pdf 

ESMPRO/ServerAgent の他にも「エクスプレス通報サービス」 （5 章参照）も自 
動的にインストールされます。 


シリアル接続の管理 PC から設定作業をする場合は、管理者として□グインし 
た後、設定作業を開始する前に環境変数 「 LANG 」 を「〇|に変更してくださ 
し、。デフォルトのシェル環境の場合は以下のコマンドを実行することで変更で 
ぎます。 

# export LANG=C 


オンラインアップデートの実行 


オンラインアップデートは、システ厶ソフトウェアを最新の状態に維持して、 
最高の機能•性能を発揮できるよろにするために必要な手続きです。セットア 
ップ後、および、再セットアップ後に必ず実行してください。 

詳細は、69ページの「オンラインアップデート」を参照してください。 
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NEC Express 5800 シリーズ 

InterSec 

Express 5800 /CS300g,CS500g 

3 \ 

システムの管理 


3 章 システムの管理 


この章では、本装置で提供するサービスと Web ベースの運用管理ツールである 「Management 
ConsoleJ を利用しだ:設定/管理について説明します。この 「Management Console」 からイ 
ンターネットサービスに必要となるプロキシサーバを容易に管理することができます。 


Management Consolei しついて 

システムの状態を確認したり、各種設定を行ろツールです。クライアン 
トマシンの Web ブラウザから装置にアクセスして表示できるまでの手 
順について説明しています。 

Helix Administrator 

Helix Administrator の使用方法について説明しています。 

(Helix Administrator は、 CS5 〇〇 g のみの機能です） 

パックアップ/リストア 

システムの故障、設定の誤った変更など思わぬトラブルからスムーズに 
復旧するために、本項目を参照して定期的にシステムのファイルのバッ 
クアップをとっておくことを強く推奨します。また、リストアの手順に 
ついてち説明しています。 
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ai. Management Console について 

ネットワーク上のクライアントマシンから Web ブラウザを介して表示され 
るの力 、' 「Management Console 」 です 。 Management ConsoleTJ 、 り本装置の己 
まざまな設定の変更や状態の確認ができます。 

この章では、「管理者用」の Management Console で利用できるさまざまなサ 
ービスの設定や確認、システムの操作方法を中心に説明します。 


Management Console 管理者用トツプページ 



• Information 


ザ、 




Management Console は、 Web プラウザを介し、速陽地から 
Appliance Server の各種サービスやシステムなどの設定/音理を行うツールです。 


ブラウザ上から設定した項目（アイコン）をクリックすると、 
それぞれの設定画面に移動することができる。 


【Management Console の画面構成】 
■システム管理者用トップページ 
• プロキシ 
• サービス 
• パッケージ 
• システム 

# Helix Administmtor ( CS 50 Og のみ) 

# Management Console 
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Management Console のセキユリテイモード 


Management Console では日常的な運用管理のセキュリティを確保するだ： 
め、3つのセキュリティモードをサポートしています。 

• レベル1(パスワード） 

パスワード認証による利用者チェックを行います。ただし、パスワードや 
設定情報は暗号化せずに送受信します。 

• レベル2(パスワード + SSL ) 

パスワード認証に加えて、パスワードや設定情報を SSL で暗号化して送受 
信します。自己署名証明書を用いていますので、ブラウザでアクセスする 
際に警告ダイア□グボックが表示されますが、[はい]などをクリックし 
てください。 

デフォルトの設定では、「レベル2」となっています。セキュリティレベルを 
変更する場合は 、 Management Console 画面の [Management Console ] 
アイコンをクリックして設定を変更してください。また、同画面で操作可能ホ 
ストを設定することにより、さらに高いレベルのセキュリティを保つことがで 
きます。 


InternetExplorer 了では、右図のような 
エラー 画面が表示される場合があります。 
「このサイトの閲覧を続行する」をクリッ 
クし 、 Management Console 画面を開い 
てください。 


g m 


嬤 u« 相 i，_ 


令 
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アクセス可能待ち受け IP 


本製品に割り当てられている IP アドレスの中 
から 、 Management Console のアクセスを許 
可する IP を指定します。例えば□一カル IP と 
グローバル IP が割り当てられている場合、 
□一カル IP のみでアクセスを許可し、グ□一 
バル IP はアクセスを拒否する事で、本製品の 
セキュリティを高める事が可能です。リスト 
ボックスが空の場合は、すべての IP でアクセ 
スを受け付けます。 




# InternetExplorer 了.〇では、セキュリティ証明書のエラー画面が表示 
される場合があります。「このサイトの閲覧を続行する」をクリック 
し、 

Management Console 画面を開いてくだ'さい。 

• 各画面の右上にある「ヘルプ」リンクをクリックすると、オンライン 
ヘルプが表示されます。項目毎の説明、設定例などを記載しています 
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MsnaigBmsnt Gonsols へ©フ 7 夕 1 z ス方法 


システム管理者は 、 Management Console を利用することにより、クライアント側 
のブラウザからネットワークを介して Management Console のあらゆるサービス 
を簡単な操作で一元的に管理することができます。以下に各セキュリティモードに 
おけるアクセス手順を示します。 


# Management Console へのアクセスには、プロキシを経由させない 
でください。 

#インターネット側から Management Console にアクセスする場合 
は、レベル2に設定してください。 

• レベル2では、 HTTPS プロトコル、ポート番号50453を使用します。 

# Management Console へアクセスする場合にはブラウザのキャッ 
シュ機能を使用しないようにしてください。 


3.1.3.1. レベル1の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄に 「 http :// く本装置に割り当てた IP アドレスまたは FQDN >:50090/」 と 
入力する。 

3. 「Management Console 」 画面で、[システム管理者□グイン]をクリックする。 

4. ユーザー名とパスワードの入力を要求されたら、ユーザー名には 「 admin 」 、パ 
スワードにはセツトアップ時に指定した管理者パスワードを入力する。 


3.1.3.2. レベル2の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄に 「 https :// く本装置に割り当てた IP アドレスまたは FQDN >:50453/」 
と入力する。 

3. 警告ダイアログボックスが表示されたら、[はい]などをクリックして進む。 

4. [Management Console ] 画面で、[システム管理者□グイン]をクリックする。 

5. ユーザー名とパスワードの入力を要求されたら、ユーザー名には 「 admin 」 、パ 
スワードにはセットアップ時に指定した管理者パスワードを入力する。 

Management Console に□グインできたら、管理者用のトップページが表示されます。 


# InternetExplorer 了では、セキュリティ証明書のエラー画面が表示さ 
れる場合があります。「このサイトの閲覧を続行する」をクリックし、 
Management Console 画面を開いてくだ'さい。 

• 各画面の右上にある「ヘルプ」リンクをクリックすると、オンライン 
ヘルプが表示されます。項目毎の説明、設定例などを記載しています 
ので、ご覧ください。 
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プロキシ 


頻繁にアクセスするページをキヤ ッシ 
ングすることにより、次回、同じページ 
にアクセスした際に、ブラウザの表示時 
間を短縮します。管理者は、 
ManagementConsole かり、有吾な 
Web サイトなどへのアクセスの制限、 
不正なアクセスの制限などを設定する 
ことができます。また、頻繁に参照され 
る Web ページをシステムに自動的にダ 
ウン□ー ドさせ、システム内に格納して 
おくための設定ちできます。これらの設 
定により、効率的なインターネットへの 
アクセスを実現します。 


プロキシ サーバ 

プロキシサーバの起動状態を表示します。[再起動]をクリックするとプロキシ 
サーバの再起動を行います（システムは再起動しません）。 

スケジュールダウン□ー ド 

コンテンツを定期的にダウン□ー ドしてキャッシュに格納するスケジュールダ 
ウン□ー ドの状態を表示します。スケジュールダウン□ー ドの使用を止める場合 
には、[一時停止]をクリックしてください。スケジュールダウン□ー ドの再開 
は[起動]をクリックします。 
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基本設定 


ブラウザなどからの要求を受け付ける 
IP アドレスやポート番号など、プ□キ 
シサーノ \'を動作させるための基本的な 
設定をサーノ \'種別に麻じて設定します 




• キャッシュサーバを登録、変更する場合には必ず、[追加]、[編菓]をクリックしてください。 

DNS 設定や Web サーバ設定についても同様です。 

• [設定]をクリックしないと、システムに反映されません。 


基本設定（リバースプロキシ) 


[プロキシ]画面の[基本設定]でサー 
バ種別設定を 「 Reverse 」 と選ぶことに 
よって表示される画面です。この画面で 
は、システムをリバースモードで運用す 
る際の設定ができます（システムをリバ 
ースモードで運用するには DNS サーバ 
との連携が必須です）。 



參キャッシュサーバを登録、変更する場合には必ず、[追加]、[編菓]をクリックしてください。 

DNS 設定や Web サーバ設定についても同様です。 

• [設定]をクリックしないと、システムに反映されません。 

參 ReverseHTTPS として運用される場合には、 DNS 名は1つしか設定しないでください。 
•HTTPS のポート番号は、443で固定です。 

參リバースプロキシが対麻するプロトコルは HTTP と HTTPS です。 
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セキュリティ設定 

クライアント IP アドレス制限と、 CONNECT トラフィック制限を行います。 


參サーバ種別に Reverse を設定している場合は、クライアント IP アドレス制限は無効となりま 
す。 

• 「クライアント IP アドレス制限」と 「CONNECT トラフィック制限」、「アクセス制御」 

の制限処理の順番は以下の通りです。制限処理の順番によって設定が無効になる場合があり 
ますので注意してください。 

1. クライアント IP アドレス制限 

2. CONNECT トラフィック制限 

3. アクセス制御 


親プロキシ設定 

階層構造を形成する場合に親プロキシを設定することができます。親プロキシの指定と、親プ 
□キシの選択方法を設定します。 


隣接プロキシ設定 

階層構造を形成する場合にシステムの隣接プロキシを設定することができます。 


詳細設定 


隣接プロキシを設定すると、指定した隣接サーバの設定によっては、 Web 閲覧の際にページや 
画像が正しく表示されない場合があります。指定した隣接サーバの設定を確認し、設定し直す 
か、ここでの設定を削除してください （5 章の「トラブルシューティング」も併せて参照して 
ください）。 


[プロキシ]画面の[詳細設定]でプロキシサーバとしての詳細な動作設定ができます。 
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アクセス制御設定 


[プロキシ]画面の[アクセス制御設定] 
では、アクセス許可/禁止やキャッシュ許 
可/禁止、プロキシの使用許可/禁止といろ 
アクセスの制御が行えます。この設定は、 
最初に条件を持つリストを登録し、それそ' 
れのリストに対しての動作条件（アクセス 
制御、非キャッシュ設定、プロキシ転送） 
を設定していくとい〇流れになります。デ 
フォルトは、リスト設定に「リスト名: all , 
設定種別 : src ,条件式:〇.〇.〇.〇/〇.〇.〇.〇」、 
「リスト名: cgi ，設定種別: u 「 l _ path「egex 
条件式:. cgi $¥?」 、 アクセス制御設定に 
「 allow / deny:allow ,リスト名: all 」 、非 
キャッシュ設定に 「 allow / deny : deny ， 
リスト名: cgi 」 です。 


プロキシ 〉アクセス制御 


追加1 y スト名 

該定種別 

条件式 

編集」則陆 j |xxxxxxxxxxxxx | 

- 

xxx.xxx. XXX. xxx/ 255.255 .255.0 

編集 丨 則除 | Methodl 

method 

HTTP 


hit し Copyright (⑺ NEC Corporation 2000-2002 
アクセス # 


ゴロキシ 〉アクセス制御 



allow/deny リスト名 


追加 I 川 _ 序 I allow/deny リスト名 



追加|川 序 | 

転送種別 

allow/deny [ リスト名 


NfcC.Copyright(C) NEC Corporation 2000 -2002 


リスト設定 




參アクセス制御設定において、リストをまったく設定しない場合、または指定した条件のいず 
れにち該当しないアクセス要求は、「アクセスを許可する」として扱われます。 

參アクセス制御設定、非キャッシュ設定、プロキシ転送設定、認証スキップ設定、 NTLM スキ 
ップ設定、 URL フィルタスキップ設定、 ICAP ボディ転送スキップ設定、 Keep - Alive 接続設 
定合わせて最大1〇〇個までを目安にご設定ください。 


リストを複数指定する際、 〈 Shift 〉 キーを押しながらクリックすることで範囲選択を、 < Ct 「 l > キ 
一を押しながらクリックすることで個別に選択することができます。 


•リストの追加 


リストを登録するには、アクセス制 
御の上画面に表示されている[リス 
卜設定]画面から、[追加]をクリ 
ックします。 



• 設定種別で src 、 dst 、 myip を選択する場合、 mask はマスクビット数で表わすことができる 
最上位 bit から連続した bit が立つ値を指定してください。 

• [設定]をクリックしないと、システムに反映されません。 
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• [追加]をクリックすることで、[リスト（追加）設定]画面を開くことができます。 

• [リスト（追加）設定]画面で入力できるリスト名は、半角英数字16文字（先頭に数字は 
不可）以内です。 

• 設定種別や条件式の詳細こついては、[ヘルプ]をクリックし、オンラインヘルプを参照し 
てください。 


•リストの編菓 


リストを編集するには、アクセス制 
御の上画面に表示されている[リス 
卜設定]画面から編集したいリスト 
名の左横にある[編集]をクリック 
します。 




• 設定種別で src 、 dst 、 myip を選択する場合、 mask はマスクビット数で表わすことができる 
最上位 bit から連続した bit が立つ値を指定してください。 

• [設定]をクリックしないと、システムに反映されません。 

• 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 
い 0 


• [編集]をクリックすることで、[リスト（編菓）設定]画面を開くことができます。 
參[リスト（編集）設定]画面には、選択したリストの情報が'表示されます。 


• U ストの削除 

リストを削除するには、アクセス制 
御の上画面に表示されている[リス 
卜設定]画面から削除したいリスト 
名の左横にある[削除]をクリック 
します。画面に削除するかど〇かの 
確認を求めるダイアログボックス 
が表示されます。削除する場合は、 
[ OK ] をクリックしてください。 
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動作条件の設定 


アクセス制御の下画面では、登録したリストに対して動作条件の設定を行います 
3つの動作について設定することができます。 


•アクセス制御設定 

登録したリストに対して、アクセスの許可/ 
禁止を設定します。 


アクセス制鯽設定 1 

追加 _ 序 allow/deny 

li スト名 

編集 則 除 deny 

Methodl 

編集則 除 deny 

xxxxxxx<xxxxx 


ーアクセス制御の追加 

アクセス制御リストを追加をするには、 
アクセス制御設定の[追加]をクリック 
します。 


アクセス制»(逅加）設定 


allow/deny allow { deny 
アクセス制御リスト 
※指定したリスト名を含みます 

XXXXXXXXXXXXY 

Methodl 









設定 

| 

戾る 

| 


參[設定]をクリックしないと、システムに反映されません。 

• 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 
い0 



• [追加]をクリックすることで、[アクセス制御（追加）設定]画面を開くことができます。 
• アクセス制御したいリストを選択し、アクセスの許可 （ allow ) か禁止 （ deny ) かを決定し 
ます。 
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アクセス制御リストを編集するに 
は、編集したいリスト名の左横にあ 
る[編集]をクリックします。 



春[設定]をクリックしないと、システムに反映されません。 

• 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 
い0 



• [編集]をクリックすることで、[アクセス制御（編菓）設定]画面を開くことができます。 
• [アクセス制御（編集）設定]画面には、選択したリストの情報か'表示されます。 


ーアクセス制御の削除 

アクセス制御リストを削除するに 
は、削除したいリスト名の左横にあ 
る[削除]をクリックします。画面 
に削除するかど5かの確認を求め 
るダイアログボックスが表示され 
ます。削除する場合は、[〇 K ] を 
クリックしてください。 
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一順序の設定 

アクセス制御の順序を設定するこ 
とができます。[順序]をクリック 
すると、順序設定画面が表示されま 
す。優先度を変更したいリストを選 
択し、 [ UP ] 、 [ DOWN ] をクリ 
ックすることで設定することがで 
含ます。 



EM • 順序は一番上が優先度が高く、下に行くにつれて優先度が健くなります。 
• [実行]をクリックしないと、システムに反映されません。 


'非キャッシュ設定 

登録したリストに対して、キャッシュし 
てちよい/いけないを設定します。 

一非キャッシュ設定の追加 

非キャッシュ設定リストを追加を 
するには、非キャッシュ設定の[追 
カロ]をクリックします。 




IBJT 

nlln_/iflrny 

リスト * 



i ■とぇ 卜 : ■i、ocl 







• [設定]をクリックしないと、システムに反映されません。 

• 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 
い0 


參[追加]をクリックすることで、[非キャッシュ（追加）設定]画面を開くことができます。 
• キャッシュ制御した:いリストを選択し、キャッシュの許可 ( allow ) か禁止 ( deny ) かを決 
定します。 

參リストを複数指定した場合には AND の処理が行われます。 
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一非キャッシュ設定の編集 


非キャッシュ設定リストを編集する 
には、編集したいリスト名の左横に 
ある[編集]をクリックします。 


■非キャッシュ（編集〉設定 


allow/deny allow r deny 
アクセス制御リスト 
^指定し fcLJ スト名を含みます 



設定 J 戻る J 




春[設定]をクリックしないと、システムに反映されません。 

• 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくださ 
い0 


• [編集]をクリックすることで、[非キャッシュ（編集）設定]画面を開くことができます。 
• [非キャッシュ（編集）設定]画面には、選択したリストの情報が表示されます。 


一非キャッシュ設定の削除 

非キャッシュ設定リストを削除する 
には、削除したいリスト名の左横に 
ある[削除]をクリックします。画 
面に削除するかどラかの確認を求め 
るダイアログボックスが表示されま 
す。削除する場合は、[〇 K ] をクリ 

ックしてください。 

一順序の設定 

非キャッシュ設定の順序を設定することができます。[順 15] をクリックすると、順 
序設定画面が表示されます。優先度を変更したいリストを選択し、 [ UP ]、[ DOWN ] 
をクリツクすることで設定することができます。 


• 順序は一番上が優先度が高く、下に行くにつれて優先度が低くなります。 
• [実行]をクリックしないと、システムに反映されません。 
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• プロキシ転送設定 


登録したリストに対して、隣接プロキシ 
を使用する/しないを設定します。 

ー プロキシ転送設定の追加 

プロキシ転送設定リストを追加す 
るには、プロキシ転送設定の[追加] 
をクリックします。 


1 プロキシ 

追加 1 嬾序丨 6 送種別 

allow/deny リスト名 


albw xxxxxxxxxxxxx 





[設定]をクリックしないと、システムに反映されません。 



• [追加]をクリックすることで、[プロキシ転送（追加）設定]画面を開くことがで 
きます。 

#プロキシ転送を必ず行う （ Always _ di 「 ect ) か、行わな:い （ Neve 「_ di 「 ect ) を[転送 
種別]から選択します。 

• それぞれの設定に対して、許可する （ allow ) 、許可しない （ deny ) を設定します。 
• リストを複数指定した場合には AND の処理が行われます。 

• 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照して 
ください。 
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ープロキシ転送設定の編集 


プロキシ転送設定リストを追加す 
るには、プロキシ転送設定の[編篥] 
をクリックします。 


■プロキシ転送 （ S 集）設定 


allow/deny ^ allow r ' deny 
転送種別 I Always_direct 二 J 
アクセス制®リスト 
※指定したリスト名を含みます 



設定 J 戻る J 


[設定]をクリックしないと、システムに反映されません。 


• [編集]をクリックすることで、[プロキシ転送（編集）設定]画面を開くことがで 

吃3 きます。 

• [プロキシ転送設定（編菓）設定]画面には、選択したリストの情報が表示されます。 
• 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照して 
ください。 


ープロキシ転送設定の削除 

プ□キシ転送設定リストを削除する 
には、削除したいリスト名の左横に 
ある[削除]をクリックします。画 
面に削除するかどラかの確認を求め 
るダイアログボックスが表示されま 
す。削除する場合は、 [ OK ] をクリ 

ックしてください。 

一順序の設定 

プロキシ転送設定の順序を設定することができます。[順序]をクリックすると、順 
序設定画面が表示されます。優先度を変更したいリストを選択し、 [ UP ]、[ DOWN ] 
をクリツクすることで設定することができます。 




參順序は一番上が優先度が高く、下に行くにつれて優先度が値くなります。 

• [実行]をクリックしないと、システムに反映されません。 

• プロキシ転送設定で 「 Neve 「_ di「ect (転送しない）」を設定すると、直接 Web サー 
バへ接続しようとします。 親プロキシが複数ある場合などはご注意ください。 
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スケジュールタウン□ー ド 

スケジュールダウン□ードとは、指定したぺ 
ージをあらかじめ指定時刻にダウン□ー ドし 
キャッシュ可能であればキャッシュする機能 
です。対象となる URL ダウン□ー ド周期な 
どスケジュールダウン□ードの設定ができま 
す。 


スケジュール逞折 

I ：1 

_則除 I ゴロパティ」-一括則除」 

以下の UFtL のダウンロードを r 有効にする （=• 無幼にする 

url r :’鏖_歴」 

ダウンロード周期 

^^|毎日 

毎月指定日 r 日 

毎指定晡日こ日「月「洗：「 jfcHur 金「土 
指定日のみ I 年!~月！~日 

指定日以降 I : fct ~ si ~日「日「月「火「水「.木;)「金 g 土 

閡始「〇〇 *J foo jJ 分か5 1〇〇 _ iJ 時聞「〇〇 jJ 分蛋きに fo - d 回実行 
ダウンロード制限 

リンクの深さ M 」 指定ドメイン以外のリンク先を S •ウンロード \ ti > 」 

ダウンロード容量上限值 fio MByte 
ダウンロードオゴジェクト数上限® jiooo fB 

ダウンロード対象外 

「イメ-ジ _■ サウンド U ビデオ 
r モの他 [7 

o§!in| 追加」 

設定 I 戻る I 


• コンテンツの性質とサイズによってはキャッシュされないことちあります。 

• 対象コンテンツ （ URL ) がキャッシュ可能である場合は、対象コンテンツへのア 
クセスがアクセス□グのキャッシュステータス結果で Hm こなっています。 


スケジュールの新規追加 

スケジュールを追加するには、対象となる URL ダウン□ー ド周期などを設定し[追加]を 
クリックします。スケジュールは最大1〇〇件まで追加できます。下に示す図と手順の流れの 
関係は次のとおりです。 
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スケジュールの変更 


スケジュールを変更するには、[スケジュー 
ル選択]欄からスケジュールを選択し、変更 
したい項目を編集します。 


スケジ1-ル祈 

「有効 UJUUl h::p//hostUl.n 




1 


H 脾I 


rSJ 


I UT ，_ RL のザウ f 


' 7 «5)1にする*効にす.1 


-②- 


Rl |hi io ：// hDi*02.ncc,son/ 

vn . rei 期 

|g|»B 

尸指定日 I~ ョ 

丨厂丨厂 hi ~ 认厂尤厂木厂分厂一 
I - 年！■—月 ！- E 

^1?技ヨ以母I 年!~ F. I ~ E 「日「^「火「水「 

f« "4 |rn J 『叫 jJ '4Rafnn zl i.S さに P 1 J t 

ir ウン-!—ド 》JK 

pD J 屯: SMOtWWW ンク先15ウン] -P | すそ. J 

ダウンロ—ドで旦上阪 +_S|^^ M=yie 
ダ C ノ u- ド: 3 ブジュクト放上怒他 FI»o» .1 

ダ _：•_ ンコ'•ドメ描外 


ISW I 


M 


クノア』 ifi 加 J 


sth\ 


[設定]をクリックしないと、システムに反映されません。 



• 引き続き別のスケジュールを編集するときは、そのまま一覧から選択してください。 

編集内容はウィンドウ内で一時保存されます。 

• 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照して 
ください。 


スケジュールの削除 


スケジュールを削除するには、[スケジュール 
選択]欄からスケジュールを選択し、[削除] 
をクリックします。 


I 台幼0〕00 1 h::p//ho€tO[.n€c c: 


r ①マ② — 

H 脚I ブコバテ.，I 一栝 I 




KT'-RL^-S rivq- \ 

Rl |ht{=：//h 3 i-.02 

ザウ V3_ msn 

■K^ 9B 

■2 f~ .ヨ 

■c SMt 定 ca 日厂ヨ厂月厂 A 厂水厂 7 
E 定 3 のみ I 年！ ~ F. I ~ E 

厂月厂 e r 


P 槪ヨ⑽ 

!S |8 K > RO J 

ダウン; 5— ド 


IftefJ 


|〇〇 J 只問|〇〇」分 s さし|〇」 [ 


しンク5： •猫 P 」 击定ド乂〇以外 <w ンク先老ダウン' i—p r す'： 

ブ 《r ノロ’ F'^a 卜防+而 [5 j_———' iillyle 
St:, •口一«コ_?>、外块丄 SIE IHlOO 1 

-snvq- m 


ク"」一 ^ iiJ 


③ 


孩 g| 



[設定]をクリックしないと、システムに反映されません。 
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スケジュールの一括削除 

[一括削除]をクリックすることで[一括削除設定]画面を開くことができます。[一括削除 
設定]画面で、削除したいスケジュールの[削除対象]をチェックし[更新]をクリックする 
と、[スケジュール選択]欄から削除されます。 

[設定]をクリックしないと、システムに反映されません。 




スケジュールの一括設定 

[一覧]をクリックすることで[ダウン□ード設定]画面を開くことができます。[ダウンロ 
ード設定]画面で、ダウン□ードを実行したいスケジュールの[ダウン□ード]をチェックし 
[更新]をクリックすると、[スケジュール選択]欄に反映されます。 


[設定]をクリックしないと、システムに反映されません。 



ダウン□ードを実行する時は[ダウン□ード]にチェックを付け、実行しない時はチェ 
ックを外してください。 


T -Inlxl 

ID URL ダウンロ —ド 

③ 

100001 |h. iu //huyiQ1 .ncu.uu rn W 有劝 

100002 |h:tp ： //host02.nec.com 「有効 

100003 |h:tp ： //hostQ3.nec.com 「有効 

00004 [h:tp ： //host04.nec.com W 有効 

(5)mj 

V3 / 
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スケジュールの確認 

[プロパティ]をクリックすると、選択したス 
ケジュールの設定履歴や最新のダウン□ー ド 
結果などを表示します。 




認証設定 

[プロキシ]画面の[認証設定]で、システムを使用するユーザを認証するための設定ができ 
ます。 


特定のアクセスに対して認証機能をスキップさせたい場合は、「特殊アクセス制御設定」 
^0 で設定を行うことができます。 


NTLM 設定 

NTLM (Windows NT LANManager) を利用して、クライアント情報のチェックと記録が 
行えます。 

• ドメインコント□ーラとの連携無しで構築可能です。 

• NTLM に非対]®のクライアント AP については、許可 • 拒否 • Ldap/Radius 認証を選択 
可能です。 

• 認証ユーザ名以外に、コンピュータ名、ドメイン名も□グ出力可能です。 
InterSafe/InterScanWebManager (ICAP 版）との組み合わせで、ユーザ単位での設 
定やユーザ名の□グ出力が可能です。 

※詳細は、 ManagementConsole のヘルプをご確認くだ'さい。 
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バイパス設定 

[プロキシ]画面の[バイパス設定]では、システムを透過型プロキシとして動作させる際の、 
静的バイパス • 動的バイパスの設定を行います。 


特殊アクセス制御設定 

認証サービスをスキップさせる「認証スキップ設定」、 URL フィルタリングソフトをスキッ 
プさせる l " URL フィルタスキップ設定」、 Keep - Alive 接続の方法について細かく指定する 
「 KeepAlive 設定」などの各種例外設定を行います。設定対象となるリストは、「アクセス制 
御設定」と共有します。 

SSL アクセラレータ設定（リバースプロキシ用） 

リバースプロキシサーバで SSL アクセラレータ機能を使用する設定を行います。本機能は、才 
プション機能です。使用するためには、ライセンスをインストールしてください。 

URL フ ィ ルター用ログ領域設定 

URL フィルターの□グを保存する領域を指定できます。初期導入時に指定した□グ領域の一部 
を使用します。 設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくだ 
さし、。 

URI _ フィルター選択 

[プロキシ]画面の[フィルター選択]画面で、使用するフィルタリングソフトを選択するこ 
とができます。フィルタリングソフトは ICAP 版 （ lnte 「 Safe / lnterScanWebManager ） 、ま 
たは PROXY 版 ( InterSafe / InterScanWebManager ) を使用することができます。本システ 
厶には、 ICAP 版 （ InterSafe ) がプリインス!-ールされておりますので、 ICAP 版 
( InterSafe ) は InterSafe のライセンス追加のみで、そのままご利用可能です。 ICAP 版 
( InterScanWebManager ) 、 PROXY 版 ( InterSafe / InterScanWebManager ) をご利用 
の際は、 ICAP 版 ( InterSafe ) をアンインストールいただいた後、ご利用されるソフトのイン 
ストールとライセンスの追加が必要です。フィルタリングソフトの対麻バージョンは、随時サ 
ポートサイトなどでご確認ください。 ICAP 版使用時は、アクセス□グへフィルタリングカテゴ 
リ名およびフィルタリング結果を表示させることができます。 

InterScanWebManager - InterSafe の□グ□ーテート設定 

InterScan WebManager や InterSafe の各管理コンソールで□グ□ーテートの設定をする揚 
合、その合計ファイルサイズに注意してください。なお、フィルタリングソフトの□グ設定に 
て、□グの[自動削除]を有効にしていない場合、ディスクの空きがなくなる可能性がありま 
すので、必ず設定を確認してください。 


〇1 


參フィルタリングソフトの使用を中止する場合には「フィルタリングソフトを使用しな 
し、」を設定してください。 

拳フィルタリングソフトを使用する場合は、各製品の管理コンソールでの設定が必要で 
す。 

• ICAP 版 （ InterSafe ) の管理画面を起動させるには、「サービス」画面の 「 InterSafe 」 
を起動させる必要があります。なお、 ICAP 版 ( InterSafe ) の利用をやめる場合は、 
「サービス」画面で InterSafe を停止させてください。 
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PROX 丫版 ( InterSafe / InterScanWebManager ) 設定 

[プロキシ]画面の[フィルター選択]画面の [ URL フィルタ （ PROXY 版）動作設定]で 、 PROXY 
版 ( InterSafe / InterScanWebManager ) の設定を行います。この設定は PROXY 版 
( InterSafe / InterScanWebManager ) を本システムで使用するときに必要ですので、必ず 
行ってくだ'さい。 IP アドレスとポート番号の指定は InterSafe/InterScan WebManager で設 
定する内容に従って設定してください。なお、この画面で IP アドレスとポート番号を変更して 
も InterSafe / InterScanWebManager には反映されません。 



InterSafe / WebManager の IP アドレスやポート番号を変更した場合には、必ずこの画面 
の設定ち変更してください。 


ICAP 版 ( InterSafe / InterScanWebManager ) 設定 


[プロキシ]画面の[フィルター選択]画面の [ ICAP サーバ設定]で、 ICAP 版 ( InterSafe / 
InterScanWebManager ) の設定を行います。この設定は ICAP 版 
( InterSafe / InterScanWebManager ) を本システムで使用するときに必要ですので、必ず 
行ってください。 IP アドレスとポート番号などの指定は、「サービス」画面から 
1门抬「83干0/1は©「8〇3门\/\/©匕1\/131^明「管理コンソールを起動し、表示する内容に従って設定し 
てください。なお、本画面で IP アドレスとポート番号を変更しても InterSafe/InterScan 
WebManager 管理コンソールには反映されません。 


InterSafe / WebManager の IP アドレスやポート番号を変更した場合には、必ずこの画面 
の設定ち変更してください。 



• [フィルター選択]画面で設定を行った後、[プロキシ]画画こ [ ICAP サーバ設定] 
の項目が表示されるようになります。 

• InterSafe のマニュアルは、インストール DVD - ROM 内の manual . html から閲覧 
できます。 


InterSafe / InterScanWebManager インストール手順 

本システムには、 ICAP 版 ( InterSafe ) がプリインストールされていますが、他のフィルタリ 
ングソフトを使用する際は、 ICAP 版 （ InterSafe ) をアンインス! -- ルした後、インス!-ール 
作業を行います。手順の概要を示します。 

なお、 PROXY 版、 ICAP 版もフィルタリングソフトのインストーラは共通です。インストー 
ル中に、 PROXY 版、 ICAP 版を選択します。 
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1. [システム]画面の[保守用パスワード]で mainte ユーザのパスワードを設定する。 

2. [サービス]画面で「リモート□グイン （ telnetd ) 」を起動する。 

3•[サービス]画面の「リモート□グイン ( telnetd ) 」をクリックして[リモート□グイン （ telnetd )] 
画面へ遷移し、本システムにリモート□グインできるように Telnet を許可するホストを設定する。 

4. Telnet で mainte ユーザで本システムにリモート□グインし、 「 su _」 とコマンドラインに打ち込 
む。 

5. パスワードを求められるので、 ManagementConsole に□グインするためのパスワード (admin 
のパスワード）を指定し、管理者ユーザになる。 

6. InterSafe / InterScanWebManager のマニュアルに基づきインス I —ルをする。 

インストール中にインス I -- ルディレクトリを聞かれるので、 IVusr / local 」 を指定します。 

また、インストール中に、 PROXY 版（スタンドア□ン版）、 ICAP 版のいずれかをインス!-ール 
するか聞かれるので、選択します。 

了.インストール後、[プロキシ]画面の[フィルター選択]画面の設定を行ろ。 

8. [システム]画面にて[システムの再起動]を実行する。 



フィルタリングソフトをスレーブサーバ設定としてご利用いただく場合には再インスト 
ールが必要です。インス I —ル中に Master Server/Slave Server を聞かれるので選択 
します。 
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サービス 


•InterSafe 
•時刻同期 

•ネットワーク管理エージエント 
( snmpd ) 時刻同期 
•リモート□グイン （ telnetd ) 

•WPAD (サーバ) ( wpad - httpd ) 

サービス画面では各機能の停止 • 起動を指示可能で、 
現在の稼動状況を表示します。さらにここから、各機 
能ごとの詳細な設定を行5画面に移ります。 



一 OS 起動時の状態: システムが起動した際に、このサービスを自動的に有効にする 
かどラかを指定します。 

一現在の状態： 現在、このサービスが動作しているかどうかを表示します。 


一（再）起動: 


停止: 


このサービスが停止している場合に起動します。動作中の場合 
には、停止させてから再起動します。 

このサービスが動作中であれば、停止します。 


InterSafe 

ICAP (Internet ContentAdaptationProtocol ) による URL フィルタリングを行えます 
( InterSafe を ICAP サーバとして使用）。フィルタリングソフトウェアでのプロキシ動作が不要とな 
るため、処理性能が向上します。初めて利用する際は、右側の 「 InterSafe 」 のリンクをクリックし、 
使用承諾契約書の内容をよく読んで「同意する」ボタンをクリックしてください。 


• 本画面では、 InterSafe 管理用コンソールの起動/停止を設定することが 
できます。 InterSafe を利用するには、「プロキシ」—「フィルター設 
定」画面でも InterSafe の設定が行われている必要があります。 

# InterSafe の使用をやめる場合は、「プロキシ」—「フィルター設定」画 
面で変更を行い、「サービス」— 「 InterSafe 」 画面で InterSafe を停止 
してください。 
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時刻調整 （ ntpd ) 

NTP (Network TimeProtocol ) は、ネットワークで接続されたコンピュータ同士が連絡を 
取り合い、時計のずれを自動的に調整する仕組みです。本システムはこの仕組みを利用して、 
以下の機能を提供しています。 

•インターネットの標準時刻サーバに、本システムの時計を合わせる。 

•他の PC が時計を本システムに合わせるのに必要な情報を提供する。 

ネットワーク管理エージェト ( snmpd ) 

SNMP (Simple Network ManagementProtocol ) は、ネットワークに接続された機器の 
稼動状況を、ネットワークを通じて取得するための仕組みです。本システムは、ネットワーク 
に接続された機器（エージエント)の側として、必要な情報をネットワークに発信する機能を 
提供しています。 


リモート□グイン （ telnetd ) 

他のコンピュータ（ホスト）から本システムに接続することを可能にする機能です。 
Management Console では対]®できない特別な操作を行いたい場合にだ'けこの機能を有効に 
します。通常の運用時に有効にする必要はありません。有効にしている間はセキュリティのレ 
ベルが低下しますので、通常は無効にしておくことをお勧めします。 

「 Telnet □グインを許可するホスト」画面にて、□グイン可能なホストを各種形式で指定しま 
す。カンマで区切って複数のホストを指定可能です。 IP アドレスやホスト名以外にち各種指定 
形式をサボートしています。指定形式の詳細については画面右上のオンラインヘルプを参照し 
てください。 


WPAD サーバ ( wpad - httpd ) 

本システムをフォワードプロキシとして利用している際に、ブラウザ側でのプロキシ設定を自 
動化するための機能です 。 Internet Explo 「 er 5 以降で対麻しています。本機能を利用するた 
めには、ブラウザの参照している DNS サーバおよび DHCP サーバを適切に設定する必要があ 
ります。 

[プロキシサーバ自動設定ファイル]画面で本システムに接続する際に使用するホスト名とポ 
一卜番号を設定します。本システムを通さないで接続すべきマシンがあれば、ネットワークア 
ドレス単位で指定することが可能です。 




WPAD サーバは本システムのサーバ種別を 「 Forward 」 に設定した時(こご利 
用いただけます。 
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ハ 。 ツケージ 


本システムにインス!-ールされている 
アプリケーションなどのソフトウェア 
パッケージのアップデートやインスト 
ール、インストールされているパッケ 
ージの一覧を確認する画面です。 


オンラインアップデート 



オンラインアップデートを利用すると 、 Management Console から簡単にアップデートモ 
ジュールをインストールすることができます。アップデートモジュールとは、本システムに追 
加インストール（アップデート）可能なソフトウェアで、弊社で基本的な動作確認を行って公 
開しているちのです。内容は、既存ソフトウェアの出荷後に発見された不具合修正や機能追加 
などが主ですが、新規ソフトウェアが存在することもあります。オンラインアップデートでは、 
現在公開されている本システム向けのアップデートモジュールの一覧を参照し、安全にモジュ 
ールをインストールすることができます。 


• アップデートモジュールを適用後も適用状態が「未」と表示される場合 
は、モジュールの適用に失敗したか、システムの再起動を行っていない 
可能性があります。 

• オンラインアップデート時は、本サーバがクライアントとなり、アップ 
デート Web 用サーバへ接続します。「取得用 proxy アドレス」に本サー 
パを設定している場合、事前に以下の画面で自身からのアクセスを受付 
ける設定にしておいてください。 

一[プロキシ]—[アクセス制御設定]画面 
一[プロキシ]—[セキュリティ設定]画面 


手動インストール 

□一カルディレクトリのファイル名、または UR し PROXY 、 PORT を指定して RPM パッケ 
ージをインス!-ールすることができます。 

パッケージの一覧 

現在本システムにインストールされている RPM パッケージの一覧を確認することができます 
また、アンインストール作業を行うこともできます。 
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システム 


Management Console 画面左の[システム] 
アイコンをクリックすると「システム」画面が 
表示されます。 


システムの停止 

[システムの停止]をクリックするとシステムを停止します。 

システムの再起動 

[システムの再起動」をクリックするとシステムを再起動します。 



CPU / メモリ使用状況 

メモリの使用状況と CPU の使用状況をグラフと数値で表示します。約1〇秒ごとに最新の情報 
に表示が更新されます。また、 CPU 使用率と負荷について、調節を行うことができます（上 
級者向け）。設定を変更する場合は、環境や使用状況にあわせて適当な値をチューニングして 
ください。 


ディスク使用状況 

ディスクの使用状況を各ファイルシステムごとに数値とグラフで表示します。空き容量、使用 
率に注意してください。空き容量が足りなくなるとシステムが正常に動作しなくなる可能性が 
あります。 


プ□セス実行状況 

現在実行中のプ□セスの一覧を表示します。プロセス実行状況の表の最上行の項目名をクリッ 
クすると、各項目で表示をソートすることができます。表示項目の詳細については、[ヘルプ] 
をクリックし、オンラインヘルプを参照してください。 
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名前解決診断 

ネットワーク設定で登録されている DNS サーバの動作を確認することができます。 

「ホスト:」に適当なホスト名を入力して[診断]をクリックすると診断結果が表示されます。 
ホスト名に対して正しく 「 Name :」 と 「 Address :」 が表示されれば DNS サーバは正常に機能し 
ています。 


ネットワーク利用状況 

ネットワーク利用状況を表示します。 

[約5秒毎に画面をリフレッシュする]チェックボックスをチェックすると自動的に表示が最 
新状況に更新されます。 


ネットワーク接続状況 

各ポートごとの接続状況を表示します。 

[約5秒毎に画面をリフレッシュする]チェックボックスをチェックすると自動的に表示が最 
新状況に更新されます。 


プロキシアクセス統計 

アクセスの統計情報を表示します。[プロキシアクセス統計表示]画面の 「Summary 
byMonth 」 の表の [ Month ] の項目のリンクをクリックするとその月の詳細な統計情報を表 
示します。プロキシアクセス動作設定はプロキシアクセス統計を有効にして動作させるかど5 
か設定します。動作させる際には優先度を設定してください。優先度は1から2〇まで設定可 
能であり、値が大きいほど優先度が低くなります。優先度を低くすることによりプロキシアク 
セス統計の動作による CPU の負荷を減らすことができます。 


Webalizer 表示設定では、 sites はサイト別上位を 、 sites By KBytes はサイト別キ□バイト上 
位を、 URL ’ s は URL 上位を、 URL’s By KBytes はサイト別キ□バイト上位を Entry Pages 
は入り□上位を、 ExitPages は出□別上位をいくつまで表示するか設定することができます。 




• プロキシアクセス統計を無効にするを選択するとそれまで作成されていた統計 
情報は削除されます。 

• プロキシアクセス統計を動作させると性能低下がおこる可能性があります。 

• 優先度は慎重に決定してください。抵い優先度を設定するとシステムの負荷状況 
によっては正常に統計情報が作成されない可能性があります。 

• プロキシアクセス統計情報を動作させると、キャッシュサーバのアクセスログの 
□グ出力形式は Squid に、□ーテート世代数は「1」に固定され、□ーテートサイ 
ズはいったん1〇〇 MB に設定されます。 

• プロキシアクセス統計を動作させている時、□ーテートサイズの扱いには注意し 
てください。システ厶の性能およびプロキシアクセス統計の動作に影響を与えま 
す。 
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• [初期値]をクリックすると、それぞれのテキストボックスに初期値が入ります。 
• 各テキストボックスは〇〜99まで入力することができます。 

• 統計情報はシステムのアクセスログが□ーテートされたときに作成されます。 

• システムのアクセスログの□ーテートの設定は[システム]画面の[□グ設定] 
画面の[キャッシュサーバアクセスログ]の[設定]をクリックすることで表示 
される[キャッシュサーバアクセス□グ設定]画面にて行えます。 


経路情報 

「相手ホスト:」にホスト名を入力して[表示]をクリックすると、そのホストまでの経路情報 
を表示します。 

システ厶情報 

装置に割り当てたホスト名、および OS に関する情報を表示します。 


AFT/ALB 設定 

AFT (Adapter FaultTolerance ) /ALB (Adaptive LoadBalancing ) モードの設定を行います。 

ネットワーク 

ネットワークの基本的な設定やネットワークインタフェース、ルーティングの設定を行います 


aft / ALB の設定を行っているときは、 ethl に対する設定はできません。 


バックアップ/リストア 

ファイルのバックアップおよびリストアの設定を行います。詳細はこの後に説明する「バック 
アップ/リストア」を参照してください。 


管理者パスワード 

管理者 （ admin ) のパスワードを変更します。各パスワードは6文字以上8文字以下の半角英 
数文字（半角記号を含©)を指定してください。省略すると、パスワードは変更されません。 
空のパスワードを指定することはできません。また、管理者宛のメールを転送する先を設定で 
きます。管理者宛メールの転送先は正しく送信できるアドレスを指定してください。 
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アクセス□グ取得（自動転送） 

キャッシュサーバアクセス□グを Samba または FTP で指定したホストを利用して転送しま 
す。 


□グ管理 

□グの表示、□グの□ーテートの設定を行います。□グの表示は表示したい□グの[表示]を 
クリックすると□ーテートされた□グの一覧が表示され、その中から表示したい□グを選択し 
て表示します。□グの□ーテートの設定は、□ーテートを行うタイミングを周期またはフアイ 
ルサイズで指定し、何世代まで□グを残すかを設定します。 



參ログの□ーテートは每日〇:〇〇とシステム起動時にチェックし、条件があっている 
ちのを□ーテートします。 

參ログの□ーテートのタイミングでシステムの停止および再起動を行う場合には 
ご注意ください。 

參キャッシュサーバアクセスログの設定は他のログと異なります。詳細は次に説明 
する「キャッシュサーバアクセスログ」を参照してください。 


ログを表示したとき、ログのダウン□ー ドを行うことも可能です。 


ーキヤッシュサーバアクセス□グ 


キャッシュサーバアクセス□グの 
[設定]をクリックすると、[キャッシ 
ュサーバアクセス□グ設定]画面が 
表示されます。この画面は、キャッ 
シュサーバアクセス□グの出力形式 
□ーテート（条件、サイズ、時間、 
時刻）、何世代まで□グを残すかな 
どを設定することができます。出力 
形式が拡張形式であったとき、拡張 
形式でチェックボックスにチェック 
を入れた項目が□グ出力されます。 



アクセス□グ取得、プロキシアクセス統計情報を動作させている時は□ーテー重要 
トサイズの扱いに注意してください。システムの性能に影響を与えます。 
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保守用パスワード 

保守用ユーザ （ mainte ) のパスワードを設定します。 



本システムに telnet 経由で□グイン（コマンドライン）する場合は以下の手順となり 
ます。 

1. [システム]画面の[保守用パスワード]で mainte ユーザのパスワードを 
設定する。 

2. [サービス]画面で「リモート□グイン （ telnet ) 」を起動する。 

3. [サービス]画面の「リモート□グイン （ telnet ) 」をクリックして[リモ 
一卜□グイン （ telnet )] 画面へ遷移し、本システムにリモート□グインで 
きるように Telnet を許可するホストを設定する。 

4. Telnet から mainte ユーザで本システムにリモート□グインする。 

5. 管理者権限 （ root ユーザ権限）が必要な場合は、この後 、 「su -」とコマ 
ンドラインに打ち込む。パスワードを求められるので 、 Management 
Console に□グインするためのパスワード （ admin のパスワード）を指定し、 
管理者ユーザになる。 


キヤツシユデータ 削除 

キヤッシュされているデータの削除を行います。 
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プロキシサーバ状態表示 

本システムに関する様々な情報を表示させ、確認することができます。 

• 一般情報 

バージョン情報や運用時間等を表示します。 

• キャッシュ概要 

現在の動作状況等を表示します。 

• キャッシュ情報 

一定時間あたりの本システムへの接続数や、リクエスト数等を表示します。 
• クライアント要求 

起動開始から現時点までに処理した様々な情報を表示します。 

• ICP 情報 

隣接キャッシュサーバに関連する情報を表示します。 

• CERN 1 青報 

親プロキシサーバに関連する情報を表示します。 

• FTP 情報 


HTTP 経由での FTP プロトコルに関連する情報を表示します。 


なお、以下の情報を表示しており、親プロキシ経由でリクエストを処理したリクエストに 


ついてはカウントの対象となりません。 

一 FTP サーバと直接通信を行ったリクエストに関する情報 
ーキャッシュから答を返却したリクエストに関する情報 
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システム冗長化設定 

システム冗長化のシステム運用状況の表示、および各種情報設定を行います。 

主な設定項目は以下の通りです。 

• システム冗長化 

システム冗長化する/しないを指定します。 

• 本サーバー種別 

システム冗長化する場合、本サーバ運用方法について稼動系/待機系を指定します。 

• 相手サーバ実 IP アドレス 

システム冗長化する場合、サーバ種別で稼働系を指定した場合は待機系の、待機系を指 
定した場合は稼動系の実 IP アドレスを指定します。 

• 監視用ポート番号システム冗長化する場合、稼動系〜待機系間の死活監視用通信ポート番 
号を指定します。 

• 監視間隔システム冗長化する場合、稼動系〜待機系間の死活監視間隔を指定します。 

• 監視回数 

システム冗長化する場合、稼動系〜待機系間のフェイルオーバーを開始するまでの試行 
回数を指定します。 



監視用ポート番号は、通常は変更する必要はありません。他アプリケーションとポ 
一卜番号か'競合する場合などに変更します。 


ライセンス管理 

ライセンス製品のインストール/アンインス!-ールを管理します。対象製品は以下の通り 
です。 

• SSL アクセ ラレータ ライセンス 
• ディスク増設ライセンス （CS3 〇〇 g - 、 CS500g - ) 


■ ライセンス管理 

SSL アクセラ レータラ イセンスインストールされてし、ません 

インストール 

1爵醱翮^曬■ル 

DISK 增設ライセンス インストールされてし、ません 

インストール 
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3.2. Helix Administrator 

Helix Server/Helix Proxy (以下 Helix) 

をインストールすると、本システムでスト 
リーミングキャッシュが可能になります。 

本システムの管理者は 
ManagementConsole か匕) Helix 
Administrator (Helix の Web ベ'-スの管 
理コンソール）の画面を開き、 Helix の設 
定変更や管理を行ろことができます。 


Helix Administrator の使用方法 


HelixAdministrator の呼び出し 


Helix は、 CS 5 〇〇 g のみのオプシヨン機能です。 



2章を参照して指定のディレクトリにインストールを行い、設定ファイル名を変更していない 
場合は、[開く]をクリックすると Helix Administrator が開き、 Helix の設定変更や管理を行 
うことができます。 



[開く]をクリックして新しいウィンドウが開いても Helix Administrator が表示 
されな:い場合は、 Helix が起動していな:い可能性があります 。 Management 
Console の[システム]画面の[プ□セス実行状況]で 「mserver (Helix Server 
の場合）まだ:は 「mproxy (Helix Proxy の場合）が表示されていることを確認し 
てください。 


インストール情報の編集 

指定のディレクトリ以外の場所にインストールした場合、および設定ファイル名をデフォルト 
から変更した場合は必ず[編篥]をクリックし、インス!-ール情報の変更を行う必要がありま 
す。変更を行わなければ ManagementConsole から HelixAdministrator の画面を開くことは 
できません。 

•インストールディレクトリ名 


Helix をインストールしたデイレクトリ 
名をフルパスで指定してください。 



pr ノストールディレクトリ名が以下と異なる場合はディレクトリ名を指定してください 


| インストールデイレクトリ名 ll7usr/local/helix/server 

殻定フ 7 イ J し名が以下と異な!)場合 ( 3ファイ J レ名を指定してぐ if さい 


設定ファイル名 


設定丨戻る J 
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設定ファイル名 


設定ファイル名をデフオルトから変更し 
た場合は、そのファイル名を指定してく 
ださい。 




P ? ンストールディレクトリ名が以下と異なる場合 (3 ディレクトリ名を指定してくだ ？ U 


| インストールディしクトリ名 |pusr/local/helix/proxy 

定ファイル名が以下と異なる場合はファイル名を指定してぐ " d さい 

fSjPE フ 了 イ J し名 [jrmproxy.cfg 


設定 j 戻る| 



參このソフトウェアはオプションです。使用する際は、別途購入する必要がありま 
す。 

• HTTP プロトコルを使用してストリーミングコンテンツを参照するだけであれ 
ば、 CS 単体で対應可能です。 Helix は、 RTSP 、 MMS などのストリーミングプロ 
トコルを使用したコンテンツの参照やコンテンツのキャッシュを行いたい場合に 
ご購入ください。 



• 2章の「ストリーミングキャッシュソフトウェアのインス!-ール」では以下のデ 
ィレクトリにインス I ''ールすることを推奨しています。 

Helix Server : / usr / local / helix/server 
Helix Proxy : / usr / local / helix/proxy 

參インス!-ール後に手動で設定ファイル名を変更していない限りは、「設定ファイ 
ル名」の項目は修正する必要はありません。 

なお、デフォルトの設定ファイル名は以下のよ〇になっています。 

Helix Server : rmserver.cfg 
Helix Proxy : rmproxy.cfg 
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3 . 3 . バックアップ/リストア 

システムの故障、設定の誤った変更など思わぬトラブルからスムーズに復旧するために、定 
期的にシステムのファイルのバックアップをとっておくことを強く推奨します。ハ'ックアッ 
プしておいたファイルを「リストア」することによってバックアップを作成した時点の状態 
へシステムを復元することができるようになります。本装置では、システム内のファイルを 
以下の5つのグループに分類して、その各グループごとにファイルのバックアップのとり方 
を制御することができます。それぞれのグループのバックアップ対象ディレクトリおよび作 
成されるファイルの名称は以下の通りです。 


• システムの設定ファイル 

対象ディレクトリ： / etc 配下 
圧縮（ローカル）： backup — conf—*.tgz 
Ehte ( Samba ; : backup _ smb _ conf_*.tgz 

• プロキシ サーバの 設定ファイル 

対象ディレクトリ： / etc/crontab 
/ opt / nec/catfish N roma、smartfilter 酉己下 
圧縮（□一カル）： backup _ proxy_*.tgz 
比縮 (^ amba ) : backup _ smb _ proxy_*.tgz 

• 各種□グファイル 

xiJ 象丁ィレクトリ：/ var / lib / logrotate.status var ec 下 
/ var / log 酉己下 

圧縮 （□— カル）： backup 」 og_*.tgz 
Ehte ( Samba ; : backup _ smb _ log_*.tgz 

• プロキシアクセス統計情報 

対象ディレクトリ： / home / webalizer / 酉己下 
圧縮（□一カル）： backup _ alize「_*.tgz 
Ehte ( Samba ; : backup _ smb _ alizer_*.tgz 

• ディレクトリ指定 

対象ディレクトリ：任意のディレクトリ 
圧縮（□一カル）： backup _ dirinfo_*.tgz 
)±ffi (^ amba ) : backup _ smb _ dirinfo_*.tgz 
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初期状態では、いずれのグループも「バックアップしない」設定になっています。お客様の環 
境にあわせて各グループのファイルのバックアップを設定してください。本装置では各グルー 
プに対して「□一カルディスク」 「 Samba 」「 FTP 」 の3種類のバックアップ方法を指定す 
ることができます。各方法には、それぞれ以下のような特徴があります。 

• □一カルディスク 

内蔵ハードディスクの別の場所にバックアップをとります。 


• Samba、FTP 


LAN に接続されている Windows マシンおよび FTP サーバのディスクにバックアップを 
とります。 

バックアップ方式に□一カルディスクを指定する場合、ディスクフルを起こさないよう注意し 
てください。ディスクフルになると、プロキシサービスが停止します。使用可能なディスク容 
量は、システムのディスク使用状況画面でマウントポイント「/」で表示されている容量です。 
標準構成の場合、以下の合計が使用可能なディスク容量を超えないよ5、余裕を持たせた設定 
にしてください。 

• 万一の障害発生時のメモリダンプ採取用の空き領域（搭載メモリ分） 

• InterScanWebManager 、 InterSafe のインストール用領域（約1〇〇 MB ) 


• InterScanWebManagerx InterSafe のログフアイル 


• バックアップファイル 

• システムの□グ管理画面で設定できる各種□グファイル 


• システムの設定ファイル、およびプロキシサーバの設定ファイルは必ずバックア 
ップを設定してください。 

• □一カルディスクへのバックアップは、他の方法に比べてリストアできない可能 
性が高くなります。なるべく Samba を使用して、別マシンへバックアップをと 
るよう(こしてください。 

• Samba でのバックアップは、内蔵ハードディスクがクラッシュしても復元を行 
うことができますが、あらかじめ、 Windows マシンに共有の設定をしておく必要 
がありますので注意してください。 

參キャッシュサーバアクセスログおよびキャッシュログは、「各種ログファイル」 
のノ ゞ ックアツプでの対象外となりますので、注意してください。 
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fSambaJ によるバックアップ設定の例 


ここでは 「 Samba 」 を使用したバックアップの方法について説明します。 

例として 「 workgroup 」 内に所属するマシン名 「 winpc 」 という Windows マシンの 「 C : ドライ 
ブ」にバックアップのためのフォルダ 「 cachebackup 」 を作成して「システムの設定ファイ 
ル」グループのファイルのバックアップを行5場合の操作手順を説明します。 

バックアップファイルを置くマシン （ winpc ) でのバックアップ作業のためのユーザーを 
「 winpc 」 上にあらかじめ用意してくだ'さい。 




バックアップ作業のためのユーザーは既存のユーザーでもかまいませんが、以下の説明では 
「 cacheadmin 」 というユーザーをあらかじめ用意したという前提で説明します。 

次の順序で設定します。以降、順に設定例を説明していきます。 

1 . Windows マシンの共有フォルダの作成 

2. システムのバックアップファイルグループの設定 

3. バックアップの実行 


バックアップファイルの中にはシステムのセキュリティに関する情報などが 
含まれるた:め、バックアップのだ:めのフォルダ ( cachebackup ) の読み取り、 
変更の権限などのセキュリティの設定には十分注意してください 。 （Windows 
Me /98/95 ではセキュリティの設定ができません。そのためお客様の情報が 
第三者に盗まれる可能性があります。） 


»rO バックアップ用に作成した共有フォルダの設定を不用意に変更するとシステムのパ 
Bto ックアツプおよび復元の機能が正常に動作しなくなるので注意してください。 
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Windows マシンの共有フォ ） レダの作成 

まず、バックアップファイルを置いておくための共有フォルダを Windows マシンに作成します 
ここでは、例として Windows 2000、 WindowsXP の2種の OS での作成方法を説明します。 

操作例： winpc の〇 S が Wind 〇 wsXP の場合 

1. マシン 「 winpc 」 の[マイコンピュータ]画面を開く。 

2. 開いた[マイコンピュータ]ウインドウの [C :ドライブ]のアイコンをダブルクリツ 
クする。 


3. [ファイル]メニューの[新規作成]— 
[フォルダ]をクリックする。 





閉咖） 

. 路ひ 




。ブロクラムの追加と則 P: 


❹ブリーフヶース 
ほむトマ，ブィトジ 
Microsoft Word 文畲 
辱 ] Microsoft Access アブバケーション 
喔 ^] Microsoft PowerPoint ブレゼンテ'-ション 
SQ テキスト文喾 


4. [新しいフォルダ]の名前に [ cachebackup ] とキーボードから入力しく Enter 〉 キー 
を押す。 

5. 上記の手順で作成した [ cachebackup ] フォルダをクリックして選択する。 

6. [ファイル]メニューの[共有とセキュリティ]をクリックする。 

[ cachebackup のプ□パティ]ウインドウの[共有]シートが表示されます 

了.[ネットワーク上での共有とセキュ 
リティ]メニューで、[ネットワーク上 
でこのフォルダを共有する]のチエッ 
クボックスと[ネットワークユーザに 
よるファイルの変更を許可する]にチ 
エックをつける。 


cachebackup® プ□パテイ f? || X | 



8. [〇 K ] をクリックして [ cachebackup のプ□パティ]のウインドウを閉じる。 

9. [ cachebackup ] フォ； I レダのアイコンが変わつたことを確認する。 

cachebackup 


以上で WindowsXP 上の共有フオルダの設定は完了です。 
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操作例： winpc の〇 S が Windows 2 〇〇〇の場合 


1. マシン 「 winpc 」 のデスクトップ上にある[マイコンピュータ]をダブルクリックする。 

2. 開いた[マイコンピュータ]ウインドウの [ C : ドライブ]のアイコンをダブルク 
リックする。 

3. [ファイル]メニューの[新規作 


成]—[フォルダ]をクリックする。 


It イル ( E ) 編集 <£) 

|丁ショ-トカク w) 作成迄: 
則除(£〉 

名前の変更 (M) 

ブロパティ (B> 


，■嘴 ■ 


ツール①ヘルブ (H〉 


^ブリーフケース 
^ ビ、> トマッブィメ-ジ 
Microsoft Word 文. 

㈤眷庫ファイル (LZH 形式〉 

Q Microsoft Access データ V -ス 
オブジIクトを逞択すると、そ伽0 Office 卜ちメン ND-M . 


閉 bs >( s ) 


/j,v j ■ 



4. [新しいフォルダ]の名前に [ cachebackup ] とキーボードから入力し 〈 Enter 〉 
キーを押す。 


5. 上記の手順で作成しだ： [ cachebackup ] フォルダをクリックし 
て選択する。 

6. [ファイル]メニューの[共有]をクリックする。 


□ 

cachebackup 


[ cachebackup のプ□パティ]ウィンドウの[共有]シートが表示されます。 

. [このフォルダを共有する]をク 
リックする。 




f ?ix| 


8. [アクセス許可]をクリックする。 

9. [共有アクセス許可]を設定する。 


全般| Web 共有共有|セキ： l リティ| 

^ M ! 縱：麟と離まて滅フォ 


③フォ歷 f 鮮 

1 /. iwwwi lvw<K^kuP 


コメント必 


ユーザ-制限 a 無制限 < M ) 


I 


' 最大ユーザー数秘「 


1 


I 臓 it ■ 鱗 ^^ y 


ぼ總微緻總 ス を 1 こ 


キ vr ンュ ◎) 


キゃ：/也レ」 
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フルコント□ール 

変更 

読み取り 


0 K 」キゃンセル通用⑻ 



アクセス i 午可©: 


許可 拒否 


ここでは以下のよ5に設定します。 

(1) [名前]一覧から [ Everyone ] 

を削除する。 

(2) [追加]をクリックして[ユー 
ザー、コンピューター、またはグ 
ループの選択]ウィンドウでユー 
ザー [ cacheadmin ] を追加して 

[〇 K ] をクリックする。 

(3) [共有アクセス許可]の[アクセ 
ス許可]一覧の[フルコント□一 
ル]の許可のチェックボックスに 
チェックをつける。 

[〇 K ] をクリックして [ cachebackup のアクセス許司]のウィンドウを閉じる。 

[〇 K ] をクリックして [ cachebackup のプ□パティ]のウィンドウを閉じる。 

[ cachebackup ] フオ； I レダのアイコンが変わつたことを確認する。 


〇 

cachebackup 


以上で Windows 2 〇〇〇上の共有フォルダの設定は完了です。 


システムのバックアップファイルグループの設定 

ここでは例として[システムの設定ファイル]グループのバックアップの設定手順を説明しま 
す（他のグループち操作方法は同じです）。 

1 .ManagementConsole 画面左の 

[システム]アイコンをクリックす 
る。 

[システム]画面が表示されます。 


2. [システム]画面の[その他]一覧の 
[バックアップ/リストア]をクリック 
する。 

[バックアップ/リストアー覧]画面 
が表示されます。 



U 

l !■_'： ■■■■て 上 J 1 

L 

\ 1 


l --'ii/vr 口“,- t 1 j | 

l - "iy 7-1 J m-t-J !* i 

.■ -*5. | - • 1 ン | 


-JJ -1 : 1 


TV j 

J-.Tl' へ _-T | 

[ l 7 1 ■二 ivn . | 

i ■，，■.卜. i 


¢11 --p-r 



cachebackup のアクセス§午可 


□ □□ 

00 P 1 
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3. 一覧の[システムの設定フ 

アイル]の左側の[編集]をクリツ 
クする。 

バックアップ設定の[編集]画面 
が表示されます。 



設明 

世代数 

タイ ミンク 

r | 

編集トァ | 

システムの i 安定ファイル 

5 

パックアップしない 

3 リストァ | 

ブ□キシサーパ®設定ファイル 

5 

パックアッブしない 

パックァップ| 

編集 丨 u ストア| 

各種□クファイル 

5 

パックアクブしない 

バックァッゴ| 

編集 丨 U ストア I 

ブロキシアクセス統計悵報 

5 

パックアップしない 


4. [編集]画面のバックアップ方式の 
[ Samba ] をクリックして選択する。 

5. 「 Windows マシンの共有フォルダ 
の作成」で行った設定に従って以下 
の項目を入力する。 

ーワークグループ ( NT ドメイ 
ン名)： workgroup — 

[ Windows マシン名 ]: winpc 
—[共有名 ]: cachebackup 
—[」ーザ名 ]: cacneadmin 
-[パスワード]:ユーザ 
cacheadmin のノ\° スワード 


6. 正しく設定されていること 
を確認するため[即実行]をクリック 
してパックアップを実行する。 

正しく実行された場合は右の操作 
結果通知が表示されます。 



^ 正しく操作結果通知が表示されない場合は Windows マシンの共有の設定と 

チェック バックアツプ方式の設定が正しいかどうか確認してください。 


この[即実行]を使うことで、任意のタイミングで手動でバックアップを行う 
ことができます。 


7. [戻る]をクリックする。 
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定期的に自動的にバックアップを行うには次の設定を続けて行ってください。 

8. [編集]画面で[世代]、[スケジ 
ュール]、[時刻]を指定する。 

右図の例では[毎週月曜日の朝 
9:〇〇にバックアップをとる。バッ 
クアップファイルは3世代分残す] 

設定を行5場合を示しています。 

世代 

バックアップファイルをいくつ残 
すかを指定します。バックアップフ 
ァイルを保管するディスクの容量 
と、必要性にじて指定して<ださ 
し、。世代を1にすると、バックアッ 
プを実行するたびに前回のバック 
アップ内容を上書きすることにな 

ります。 

スケジュール 

バックアップを実行する日を指定します。[毎日]、[毎週]、[毎月]、および[バッ 
クアップしない]から選択します。 

[毎週]を指定する場合は右側の曜日ち選択してください。 

[毎月]を指定する場合は右側のテキストボックスに日付を入力してください 

いずれの場合も指定した日付に本体の電源とバックアップ先のマシンの電源が入つ 
ていない場合はバックアップできないので注意してください。 



時刻 


[スケジュール]で指定した日付の何時何分にバックアップを行うかを指定します。 
指定した時刻に本体の電源とバックアップ先のマシンの電源が ON になっていない場 
合はノ ゞ ックアツプできないので注意してください。 



9. [編集]画面下の[設定] 


以上で、定期的に自動的にバックアップを行う設定は完了です。 
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バックアップの実行 

バックアップの処理は「システムのバックアップファイルグループの設定」で指定した日時に 
本体の電源とバックアップ先のマシンの電源が入っていない場合は、バックアップされません 
ので注意してください。 


U ストア 


バックアップファイルは4つの各バックアップファイルグループごとにシステムにリストア 
することができます。ここでは例として[バックアップ手順の例]で設定を行った[システム 
設定のファイル]グループのファイルのバックアップファイルをシステムにリストアする際の 
操作手順の例を説明します。 

1. ManagementConsole 画面左の[システム]アイコンをクリックする。 

[システム]画面が表示されます。 

2. [システム]画面の[その他]一覧 
の[バックアップ/リストア]をクリ 
ックする。 

[バックアップ/リストアー覧]画面 
が表示されます。 

3. 一覧の[システムの設定ファイル] 

の左側の[リストア]をクリックす 
る。 

[リストア]画面が表示されます。 



その他 

システム情報 


ログ管理 


AFT / ALB モード設定 

時刻設定 

ネットワーク 

保守 用 パスワ'•ド 

パックアップ/リストア 

キャッシュデータ則除 

管理者パスワード 

プロキシ サーバ 状態表示 

アクセスログ取得 

システム冗 R 化設定 
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4. [リストア]画面で[バックアップの 
リストア先]、[バックアップ方式]、 
[リストアするバックアップファイル] 
を指定し、[リストア]をクリックする。 



パックアップのリストア先 

ぐ 元のディレクトリにリストアする 
^ Si } のディレクトリにリストアする 


ディレクトリ名 : Ptmp 


通常は、デフォルトで最も新しいパ 
ックアップファイルが選択されて 
います。そのまま実行すれば、最新 
のバックアップファイルがリスト 


パックアップ方式 ： P 一カルデイスクニ J 


s 択したパックアップファイルか6リストアを行うディレクトリ 



アされます。 


リストアするパックアップファイル 

表示ライン数: 


ファイル名 


パックアップ日時 


Vb? 


backu P conf J.tgz [2002/10/27 07:18:58 丨 670.4 


G |backup conf J.tgz ;2002/10/27 


07:20:22 669.3 


r backup_conf J.tgz |2002/10/16 22:51 : 1 1 689.5 


r |backup conf J.tgz |2002/10/17 14:12:08 670.4 


r |backup conf 4.tgz |2002/10/27 07:10:04 G69.9 


寧 


[元のディレクトリにリストアする]を選択した場合、現在のファイルの内容がパック 
アップしておし彳た内容で上書きされますので注意してください。 


5. 「リストアします。よろしいですか？」というダイア□グボックスが表示されます。リ 
ストアする場合は[〇 K ] をクリックする。 

リストアをしない場合は、[キヤンセル]をクリックしてください。 



選択したバックアップファイルの内容を参照したい場合は、[表示]をクリックし 
てください。 
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4 章補足 


4.1. 従来のセットアップ方法について 

従来の InterSec の FD を用いたセットアップ方法で初期導入を実行することができます。 
また、同様に USB メモリを用いてセットアップを実行することもできます。 

フロッピー装置、フロッピーディスクおよび USB メモリは添付されておりませんので必 
要に麻じて準備してください。以下に手順について説明します。 


フロッピーディスク • USB メモリを使用した初期導入では、□グ領域は2〇 GB に固 
定されます（任意にを指定する事はできません）。 


インストール/初期導入設定用ディスクの作成 


「インス I -ール/初期導入設定用ディスク」は本サーノ\'装置をインターネット装置とし 
て導入するために最低限必要となる設定情報が保存されたセットアップ用のファイ 
ルが格納されます。 

「インス!-ール/初期導入設定用ディスク」は、インストール/初期導入設定用ディス 
クにある「初期導入設定ツール」を使って作成します。初期導入設定ツールは、 
WindowsXP まだ:は WindowsVista で動作するコンピュータで動作します。以下の方法 
で作成します。 

4.1.1.1.フロッピーディスクへの作成 

Windows マシンを起動して、次の手順に従ってインス I -- ル/初期導入設定用ディスクを 
フロッピーディスクに作成します。 USB メモリを利用時は、本作業は不要です。 

(1) インス!-ール/初期導入設定用ディスクの格納 
フ□ッピーディスクを利用する場合、インス I -ール/初期導入設定用ディスク用のフ 
□ッピーディスクは、「セットアップ」 DVD から作成する必要があります。作成の手 
順は、以下の通りです。 

① Windows マシンで MS - DOS (または、コマンドプロンプト)を起動する。 

② 「セットアップ」 DVD とフォーマット済みのフロッピーディスクをセットする。 
(以下、 DVD ドライブを D 、 フロッピーディスクドライブを A とします） 

③ ’’ D :¥ Dosutils ¥ Rawi*ite -f D :¥ nec ¥ Windows ¥ initFD.img -d A ” を実行する。 

④ 完了0 
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4.1.1.2. USB メモリへの作成 

Windows マシンを起動して、次の手順に従ってインストール/初期導入設定用ディスクを 
USB メモリに作成します。フロッピーディスクを利用時は、本作業は不要です。 

(1 )USB メモリを準備する 
初期設定に使用する USB メモリを準備します。 

USB メモリを FAT ファイルシステムとしてフォーマットしてください。 

• フォーマットは必ず FAT を選択してください。 FAT 32 など FAT 以外でフォーマッ 
卜した場合、セットアップが正しくおこなえません。 

• USB メモリをフォーマットする際、 USB メモリのボリュー厶ラベルは無指定として 
ください。ボリュー厶ラベルを指定した場合、セットアップが正しくおこなえませ 
ん。 

(2) USB メモリに初期導入設定ツールを格納する 

DVD 内の以下のファイルを USB メモリのルートディレクトリにコピーしてください。 
< DVD > . / nec / Windows / mitconf / csnconf.exe 

4.1.1.3. 初期導入設定ツールの実行と操作の流れ 

Windows マシンを起動して、次の手順に従ってインス I -ール/初期導入設定用 
ティスクを作成します。 

1. Windows マシンに「インス!-ール/初期導入設定用ディスク」として作成済みの USB メモリまた 
は、フロッピーディスクをセットする。 

2. 「インス!-ール/初期導入設定用ディスク」内の「初期導入設定ツール （ CSN COn f . e xe ) 」をエ 
クスプ□ーラなどから実行する。 

[ CacheServer ビルドアップサーバ初期導入設定ツール]が起動します。プ□グラムは、ウ 
ィザード形式となっており、各ページで設定に必要事項を入力して進んでいきます。 

必須情報が入力されていない場合や入力情報に誤りがある場合は、次へ進©ときに警告メッ 
セージが表示されます。項目を正しく入力し直してください。入力事項については、この後 
の説明を参照してください。 

すべての項目の入力が完了すると、「インストール/初期導入設定用ディスク」に設定情 
報を書き込んで終了します。 

3. インス!-ール/初期導入設定用ディスクを Windows マシンから取り出し「4.1.1.5.初期導入設定 
情報の□ー ド」に進んでください。 

「インストール/初期導入設定用ディスク」は再セットアップの際にも使用します。大切に保 
管してください。 
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4.1.1.4. 各入力項目の設定 


[ CacheServei •ビルドアップサーバ初期導入設定ツール]で入力する項目について説明します。 


パスワード設定 

システムのセットアップ完了後、管理 PC から 
Web ブラウザを介して、システムに□グイン 
する際のパスワードを設定します。この画面 
にある項目はすべて入力しないといけません。 
パスワードは推測されにくく覚えやすいちの 
を用意してください。 




テエック 


パスワードは画面に表示されません。タイプミスをしないよう注意してくださ 
い。 


管理者パスワード 

同梱の別紙「管理者用パスワード」に記載されたパスワードを入力してください。 

新しいパスワード 

設定するパスワードを入力してください。パスワードは、6文字以上14文字以下の半角英数 
文字もしくは、半角記号を指定してください。ここで入力したパスワードは、管理者 ( admin ) 
で□グインする場合に必要となります。パスワードを忘れたり、不正に利用されたりしな 
いように、パスワードの管理は厳重に行ってください。 

なお、パスワードを変更したくない場合は、既存パスワードと同一のパスワードを新パス 
ワードとして設定してください。 


(確認再入力） 

パスワードの確認用です。設定するパスワードと同一のちのを入力してください。 
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ネットワーク設定画面 

ネットワーク設定をします。 


ホスト名 ( FQDN ) 

ホスト名を入力してください。入力の際には、 
FQDN の形式(マシン名.ドメイン名)の形式で 
入力してください。 


IP アドレス（入力必須項目） 

1枚目の NIC ( LAN ポート1(標準 LAN )) に割り振る IP アドレスを指定してください。 

サブネットマスク（入力必須項目） 

1枚目の NIC ( LAN ポート1(標準 LAN )) に割り振るサブネットマスクを指定します。 



デフォルトゲートウェイ 

デフオルトゲートウェイの IP アドレスを指定します。 


プライマリ ネームサーバ （入力必須項目） 

プライマリネームサーノ \'の IP アドレスを指定します。 

セ カンダリ ネームサーバ 

セカンタ'リネームサーバが存在する場合は、その IP アドレスを指定します。 

4.1.1.5.初期導入設定情報の□ー ド 

インス!-ール/初期導入設定用ディスクの内容を本体に□ー ドして初期セットアップを 
します。インストール/初期導入設定用ディスクは再セットアップの際にも使用します。 

セットアップを FD で実施した際は、完了後も大切に保管してください。 

フロッピーディスクの場合 

作成したインス I -ール/初期導入設定用ディスクがライトプ□テクトされていないこと 
を確認して、本体のフロッピーディスクドライブにセットします。 

• 本体の電源を ON にする。 

セットアップを開始します。2〜3分ほどで完了します。 

•フロッピーディスクドライブのアクセスランプが消灯していることを確認して、イン 
ス I -ール/初期導入設定用ディスクを取り出します。 

USB メモリの場合 

作成したインス I -ール/初期導入設定用ディスクを本体の適切な位置にセットします。 

• 本体の電源を ON にする。 

セットアップを開始します。2〜3分ほどで完了します。 

• USB メモリへのアクセスが行われていないことを確認して取り出します。 
セットアップに失敗した場合は、自動的に電源が OFF ( POWER ランプ消灯）になります。 
その場合は、 Windows の「メモ帳」などを使ってインス! -- ル/初期導入設定用ディスクに 
書き出される□グファイル 「 logging . txt 」 を開いてエラーメッセージを確認してください。 
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4.2. 背面シリアル端子と UPS の接続について 

背面シリアルポートのシリアルインタフェースについて、 Express 5800 / CS 500 g では、デ 
フォルト状態でコンソール通信もしくは ESMPRO / UPSManager 用に設定されています 。 
PowerChute Business Edition ( PCBE ) (オプション製品）の使用時においては、 OS である 
Linux の設定ファイル (/ etc / inittab ) の修正を実施する必要があります。 

(修正前） sl -2345- respawn 7 sbin/agetty 19200 ttySl 
(修正後） # sl -2345- respawn 7 sbin/agetty 19200 ttySl 
(先頭に「#」を付けてコメントアウトします） 

設定変更手順 

下記手順 ( vi エディタによる使用例を記述しています)で、 / etc / inittab ファイルの最下行に 
ある、 「 sl :2345: respawn :/ sbin / agetty 19200 ttySl 」 の記述をコメントアウトします。 


本作業の前に管理 PC ( Windows 機)に telnet 機能が無効化されている場合は、 telnet 機能を有 
効にしてください。 

1. リモート□グイン ( telnetd ) サービスを起動します 

Management Console (システム管理者）サービス画面にて、リモート□グイン 
( telnetd ) サービスを起動します。 

2. コマンドプロンプトを開く 

管理 PC にて、コマンドプロンプトを開きます。 

3. telnet コマンドにて、□グイン 
(1). 接続 

2. で起動したコマンドプロンプトにて、以下のコマンドを実行し、 CS サーバに□グイン 
してください。 

telnet [CS サーノ \、の FQDN または IP アドレス] 


CS サーノ \、の FQDN が’’ cs . example . com ’’ の場合 
telnet cs . example.com 

(2). □グイン 
①.アカウント名の指定 

以下の内容が表示されたことを確認後、保守アカウント名を入力し、「エンター」キー 
を押下してください。保守アカウント名のデフオルトは 「 admin 」 です。 


login: 
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②•パスワード指定 

以下の内容が表示されたことを確認後、保守アカウント名のパスワードを入力し、 
「エンター」キーを押下してください。 


Password : 


③ .root ユーザになります。 

コマンドプロンプトが現れたら、以下のコマンドを入力し、「エンター」キーを押下して 
くださし、。 

$ SU - 

4. バックアップファイルの作成 

以下のコマンドを実行し、 / etc/inittab のノ\、ックアップフアイノレ (/ tmp / inittab . bak ) を 
作成してください。 


cp / etc/inittab / tmp / imttab.bak 


5. エ丁イタに C 、/ etc/inittab 公開さます。 

以下のコマンドを実行し、” / etc/inittab "ファイルを開きます。 
vi / etc/inittab 


6. 以下の行の先頭に、カーソルを合わせます。 

以下の行の先頭に、カーソル(矢印キー)にて、合わせます。 


sl :2345: respawn :/ sbin/agettv 19200 ttySl 


7. 尔届菓 


(1) . 文字列挿入モードに切り替えます。 
rij キーを押下します。 

(2) . #を入力します。 

Shift + F 3 キーを押下し、「#」キーを入力します。編集後、以下のように 
なっていることを確認してください。 


# sl :2345: respawn :/ sbin/agetty 19200 ttySl 


(3) .編菓モード終了 

「エスケープ」キーを押下し、編集モードを終了します。 


- 94 - 



8. 保存 

以下のキー入力後、「エンター」キーを押下しフアイルの保存を実行するととちに、 
vi エディタを終了します。 


: wq 


9. / etc/inittab の内容の設定反映を行います。 

# init q 


10. inittab ファイルを PCBE で有効化するためにエージエントの再起動を行います。以下 
のコマンドを順に実行してください。 

(1). PowerChute Business Edition エージエントのインストールディレクトリ内 bin 
ディレクトリに移動します 

以下のコマンドを実行し、インストールディレクトリ内 bin ディレクトリに移動します。 


# cd /opt/APC/PowerChute Business Edition/Agent/bm 


(2) . PCBE エージエントの停止を行います。 

以下のコマンドを実行し、 PCBE エージエントを停止します。 

# ./startup -stop 

(3) .PCBE エージエントの起動を行います。 

以下のコマンドを実行し、 PCBE エージエントを起動します。 

# ./startup -start 

注意： PowerChute Business Edition ( PCBE ) での使用時の詳細につきましては、 PCBE の 
ユーザーズガイドや FAQ 等を参照してください。 

11. □グアウト 


CS サーバから以下の手順にて、□グアウトを行います。 

(1). CS サーバから□グアウトを行います。 

以下のコマンドを実行し、 CS サーバから□グアウトを行います。2回実行します。 
# exit 
$ exit 


(2). コマンドプロンプトの終了 

コマンドプロンプトを終了させてください。 
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5 章故障かな7と思ったとき 


5.1. トラブルシューティング 

思ろように動作しない場合は修理に出す前に以下の内容をチェックしてください。 
トラブルに当てはまる項目があるときは、その後の確認、処置に従ってください。 
それでち正常に動作しない場合は保守サービス会社に連絡してください。 


5.1.1. 初期導入時 


(1) システム起動直後に、システムが停止 

インス!-一 ) レ/初期導入設定用に使用した USB メモリがある場合は、出力されたログファ 
イルを、テキストエディタなどで確認してください。□グファイルは、 elsetup.log 
(L i n u x 用)です。 

ほとんどの場合の原因は、パスワードの入カミスが多く、この場合は、 

"Cannot get authentication : root ’’ の文字列が□グファイルに出力されます。 

(2) Management Console が使用できない(初期導入時） 

•本装置の起動には、数分かかります。念のため5分位経過してから、ちろ一度アクセス 
してみてください。 

• 初期導入後に、初期導入設定用に使用した USB メモリに□グファイルが作成されてい 
ることを確認してください。□グファイルがない場合、正しい初期導入設定ファイルを 
使用していないか、もしくは初期導入設定ファイルが作成できていない可能性がありま 
す。 

(注：初期導入設定ファイルは、書き込み可の状態で使用して < ださい） 

初期導入設定ファイ」レが壊れている場合は、初期導入設定ファイルを再作成する必要が 
あります。再作成の手順は「3.1.2初期導入設定ツールの実行と操作の流れ」を参照し 
てください。 

• 初期導入設定ファイルの□グファイルに、 ’’ completed .’’ の文字列が出力されていない場 
合は以下を確認してください。 

’’ Info : quitting with no change .’’ の文字列が出力されている場合、初期導入設定でパス 
ワードが入力されていないか、すでに使用済みのインストール/初期導入設定用ディス 
クを再度使用している可能性があります。 

(一度使用した初期導入設定ファイルは、パスワードなどの情報は削除されます） 
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5.1.2. 導入完了後 

(1 )Management Console が使用できない(初期導入完了後） 

• 本装置に設定したアドレスが間違っていないことを確認してください。 

• URL ウィンドウで https :// を指定していることを確認してくださし、 https :// を付けずに 
アドレスを入力すると動作しません。 

• Internet Explorer 6 Service Pack 2 (以降）を使用してく ださい。 

•Management Console をアクセスする URL が間違っていないことを確認してください 0 

特に 、 Management Console のセキュリティモードを変更した場合、アクセスする URL 
が変更されますので注意してください。 

• URL に、 IP アドレスを使用してアクセスしてみてください。 IP アドレスを使用したア 
クセスが成功する場合は、 DNS の設定が誤っている可能性があります。設定を確認し 
てください。 

• Management Console の操作可能ホストを指定していないかどうか確認してくだ'さい。 
操作可能ホストを指定している場合 、 Management Console を使用できるマシンは限定 
されます。 


上記で問題が解決しない場合は、以下の手順で、本装置へのネットワーク接続を確認して 

くださし、。 

① Windows マシンで MS - DOS (またはコマンドプロンプト)を起動する。 

② ，’ ping ip - address ” コマンドを実行する。 （ ip - address は、本装置に割り当てた IP アド 
レスです） 

③ "Reply from ...” と表示される場合、ネットワークは正常です。この場合、本体の 
POWER スイッチを押すことで、システムの停止処理を実行してください。しばらく 
すると本装置が停止します。10秒程待ってから、電源を再度 ON にして、本装置の起 
動後にちろ一度アクセスしてみてください。 

④ ’’Request timed out ” と表示される場合、接続の確認は失敗です。続けて、他のマシ 
ンからち ping コマンドを実行してみてください。 

一部のマシンから ping コマンドが失敗する場合は、失敗するマシンの設定の誤り、ま 
たは故障です。 

すべてのマシンから ping コマンドが失敗する場合は、 HUB 装置などのネットワーク機 
器の設定を確認してください。ケーブルが外れていたり、電源が入っていなかったりす 
ることがあります。ネットワーク機器の設定が誤っていない場合は、ネットワーク障害 
の可能性があります。 

⑵ Management Console が使用できなし、(その他） 

• 認証に失敗する (Authorization Required ) 

— ユーザ ID を確認してください。管理者権限で Management Console を使用する時の 
ユーザ ID の初期値は、 admin (すべて小文字)です。 

— 初期導入設定において設定したパスワードを確認してください。パスワードの大文 
字と小文字は区別されるので注意してください。 

― ►Management Console よりユーザ ID とパスワードの変更を行つだ:か確認してくだ'さ 
し、。変更している場合は、変更したユーザ ID とパスワードで□グインしてください。 
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• サービスの 応答が非常に遅い 

— Management Console を使用して、ディスクの使用状況を確認してください。いず 
れかのディスク使用率が、 90% を超えている場合、対処が必要です。 

—Management Console を使用して、ネットワークの利用状況を確認してください 0 
正常の値に対して、異常/破棄/超過のいずれかが10%を超える場合は、対処が必要で 
す。 

• ブラウザから設定した変更内容に更新されていない 
設定を変更したら、[適用]をクリックして、変更を有効にしてください。 

• OS のシステムエラーが発生した場合 

システムにアクセスできず、本体のディスクアクセスが長く続く場合はシステムエラー 
(パニック)が発生している可能性があります。パニック発生時にはダンプが採取され、 
その後自動的にシステムが再起動されます。 

システムエラーの障害調査には/ var/crash 配下のファイルすべてと 
/ var / log/messages ファイルを採取する必要があります。 

採取の方法は、管理 PC (コンソール）から障害発生サーバに□グインし、障害発生サ 
ーノ \'から FTP で情報を採取します。 

/ var/crash 配下のファイルは最大 1 世代保持し、 システムエラー （パニック）が発生す 
るたび、自動的に更新されます。事前に削除したい場合は、 / var/crash 配下の 127.0 .0.1 
で始まるディレクトリ每削除してください 
(他のファイノレは削除しないでください)。 

• 本体の電源が自動的に OFF になった 

装置の温度が高くなりすぎた可能性があります。通気が妨げられていないか確認し、装 
置の温度が下がってから再起動してください。それでち電源が OFF になる場合は、保 
守サービス会社に連絡してください。 

• DVD にアクセスできない 

DVD ドライブのトレーに確実にセットしていますか？ 

トレーに確実にセットされていることを確認してください。 

• DVD ドライブの回転音が大きい 

いったん、 DVD を取り出し、再度 DVD をセットしてください。 

DVD ドライブのオートバランス機構を再度機能させることで、回転音をおさえます。 

• 初期導入設定ファイルの作成について 

何らかのエラーにより初期導入設定ファイルを作成できない場合の確認事項と対処方 
法について説明します。 

□次のページに進めなし、 

各入力項目が正しくないと次のページに進めません。 

必要な項目が正しく入力されていることを確認してください。 

□ 「「 XXX 」の項目が入力されていません」と表示される 
「 XXX 」で示された項目に正しし M 直を入力していますか？ 

正しく入力してください。 

□変更前の管理者パスワードをパスワードの項目に入力する必要があります。変更前の 
管理者パスワードには、初期パスワード ( Sr 6 vuQkj ) を入力して下さい。 
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6 章注意事項 

1) Management Console へ、複数ユーザが同時に接続し、操作を行って設定を行うと、 
設定ファイルが他で□グインしたユーザの設定情報で上書きされるため、正常に設定 
が反映されない場合があります。 

2) Management Console の操作中に、ブラウザの「戻る」ボタンの操作を行った場合、 
表示されるデータが不正になつたり、設定操作を行つた情報が不正になる場合があり 
ます。 


3) [システム全ファイル]のバックアップ/リストアにおいて、 

サービス(ネットワーク管理エージエント)の 0 S 起動時の状態が、正しくリストアでき 
ない場合があります。 

リストア実施後に、各サービスの起動状態を再確認してください。 

4) Internet Explorer (インターネット.エクスプローラ）でシヨートカットキー操作に 
よる画面表示に関する操作を行ろと表示が乱れることがあります。 

• Ctrl +マウスのホイールを丄（画面の表示を縮小） 

• Ctrl +マウスのホイールを丫（画面の表示を拡大） 


5) Internet Explorer (インタ'—ネット.エクスプロ'—ラ）で JavaScript を無効にしない 
でください。 

JavaScript を無効化した場合、設定操作行つても正しく動作しなし彳ため設定情報が不 
正になる場合があります。 


6) 設定動作を行うボタンをクリツクした時は、結果画面が表示されるまで同様の操作(ボ 
タンの連続押下)を行わなし彳でください。設定情報が不正になる場合があります。 
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用語集 


DHCP(Dynamic Host ConfigurationProtocol ) 

インターネットに一時的に接続するコンピュータに対し、 IP アドレスなど必要な情報を 
自動的に割り当てるプロトコルです。 DHCP サーバには、ゲートウェイサーバや DNS 
サーバの IP アドレスや、サブネットマスク、クライアントに割り当ててもよい IP アド 
レスの範囲などが設定されており、アクセスしてきたコンピュータにこれらの情報を提 
供することができます。 


Management Console 

Web ブラウザを利用した本装置のシステム設定ツールの名称です。 Web-based 
Management Console の略称として WbMC と表記することもあります。 

SNMP (ネッ トワーク管理 エージェン ト） 

NEC の ESMPRO シリーズや SystemScope シリーズなどの管理マネージャソフトから、 
本サーバを管理する際に必要となるエージェントソフトです。管理マネージャからの情 
報取得要求に麻えたり、トラップメッセージを管理マネージャに送信します。 SNMP エ 
ージェントを利用するには、 ucd - snmp-^.rpm パッケージがインス!-ールされていなく 
てはなりません。 

NTP (時刻調整） 

ネットワークから協定世界時 ( UTC ) を受信して、システム時刻の設定 • 維持を行ろプロ 
トコルです。 


グロー パルアドレス 

インターネットに接続された機器に一意に割り当てられた IP アドレスです。インター 
ネットの中での住所にあたり、インターネット上で通信を行〇ためには必ず必要です。 
IANA が一元的に管理しており、 JPNIC などによって各組織に割り当てられます。 


プライべ一トアドレス 

グローバルアドレスを使用するには JPNIC などへの申請が必要ですが、組織内に閉じ 
て使用することを条件に、無申請で利用可能な IP アドレスです。以下の範囲がプライ 
ベートアドレスとして定められています。 


• 10.0 .0.0 〜10.255 .255.255 
• 172.16 .0.0 〜172.31 .255.255 
• 192.168 .0.0 〜192.168 .255.255 
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FQDN(Fully Qualified Domain Name) 

TCP/IP ネットワーク上で、ドメイン名やサブドメイン名、ホスト名を省略せずにすベて 
指定した記述形式のことです。 

IP(lnternet Protocol) 

ネットワーク間でのデータの中継経路を決定するためのプロトコルです。通信プロトコル 
の体系において、 TCP と: [P は非常に重要なので、これら二つを合わせて TCP/IP とち呼ば 
れます。 

IP (Internet Protocol ) アドレス 

TCP/IP 通信においてネットワーク上の各端末の位置を特定するために使用される32ビ 
ットのアドレスです。通常は8ビットずつ4つに区切って〇〜255.0〜255•〇〜255•〇〜255 
という10進数の数字列で表される。 

例）130.158.60.5 


SSL(Secure Socket Layer ノ 

Web サーバが信頼できるかの認証を行ったり、 Web ブラウザのフォームから送信する情 
報を暗号化するために用いられる技術です。 SSL を用いるには、 Web サーバに秘密鍵と 
証明書を設定する必要があります。証明書はベリサインなどの認証局に署名してもらうも 
のと、自己署名のものがありますが、前者を用いるとサーバ認証と暗号化が、後者を用い 
ると暗号化のみが有効になります。 
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The BSD Copyright 

Copyright © 1991， 1992, 1993, 1994 

The Regents of the University of California. All rights reserved. 

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the 
following conditions are met: 

1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following 
disclaimer. 

2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following 
disclaimer in the documentation and/or other materials provided with the distribution. 

3. All advertising materials mentioning features or use of this software must display the following 
acknowledgement- 

This product includes software developed by the University of California, Berkeley and its contributors. 

4. Neither the name of the University nor the names of its contributors may be used to endorse or promote products 
derived from this software without specific prior written permission. 


THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS 
OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF 
MERCHANTABILITY 

AND FITNESS FORA PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT 

SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, 

SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO， 

PROCUREMENT 

OF SUBSTITUTE GOODS OR SERVICES； LOSS OF USE，DATA, OR PROFITS； OR BUSINESS 
INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, 
STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT 
OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 
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GNU GENERAL PUBLIC LICENSE 
Version 2, June 1991 

Copyright (C) 1989, 1991 Free Software Foundation, Inc. 

59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 
Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not 
allowed. 

Preamble 

The licenses for most software are designed to take away your freedom to share and change it. By contrast, the 
GNU General Public License is intended to guarantee your freedom to share and change free software-to make 
sure the software is free for all its users. This General Public License applies to most of the Free Software 
Foundation's software and to any other program whose authors commit to using it. (Some other Free Software 
Foundation software is covered by the GNU Library General Public License instead.) You can apply it toyour 
programs, too. 

When we speak of free software, we are referring to freedom, not price. Our General Public Licenses are designed 
to make sure that you have the freedom to distribute copies of free software (and charge for this service if you wish), 
that you receive source code or can get it if you want it, that you can change the software or use pieces of it in new 
free programs; and that you know you can do these things. 

To protect your rights, we need to make restrictions that forbid anyone to deny you these rights or to ask you to 
surrender the rights. These restrictions translate to certain responsibilities for you if you distribute copies of the 
software, or if you modify it. 

For example, if you distribute copies of such a program, whether gratis or for a fee, you must give the recipients all 
the rights that you have. You must make sure that they, too, receive or can get the source code. And you must show 
them these terms so they know their rights. 

We protect your rights with two steps:(1) copyright the software, and (2) offer you this license which gives you 
legal permission to copy, distribute and/or modify the software. 

Also, for each author's protection and ours, we want to make certain that everyone understands that there is no 
warranty for this free software. If the software is modified by someone else and passed on, we want its recipients to 
know that what they have is not the original, so that any problems introduced by others will not reflect on the 
original authors' reputations. 

Finally, any free program is threatened constantly by software patents. We wish to avoid the danger that 
redistributors of a free program will individually obtain patent licenses, in effect making the program proprietary. 
To prevent this, we have made it clear that any patent must be licensed for everyone's free use or not licensed at all. 

The precise terms and conditions for copying, distribution and modification follow. 
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GNU GENERAL PUBLIC LICENSE 

TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION 


0. This License applies to any program or other work which contains a notice placed by the copyright holder saying 
it may be distributed under the terms of this General Public License. The "Program", below, refers to any such 
program or work, and a "work based on the Program" means either the Program or any derivative work under 
copyright law: that is to say, a work containing the Program or a portion of it, either verbatim or with modifications 
and/or translated into another language. (Hereinafter, translation is included without limitation in the term 
"modification".) Each licensee is addressed as "you". 

Activities other than copying, distribution and modification are not covered by this License ； they are outside its 
scope.The act of running the Program is not restricted, and the output from the Program is covered only if its 
contents constitute a work based on the Program(independent of having been made by running the Program). 
Whether that is true depends on what the Program does. 

1. You may copy and distribute verbatim copies of the Program's source code as you receive it, in any medium, 
provided that you conspicuously and appropriately publish on each copy an appropriate copyright notice and 
disclaimer of warranty ； keep intact all the notices that refer to this License and to the absence of any warranty; and 
give any other recipients of the Program a copy of this License along with the Program. 

You may charge a fee for the physical act of transferring a copy, and you may at your option offer warranty 
protection in exchange for a fee. 

2. You may modify your copy or copies of the Program or any portion of it, thus forming a work based on the 
Program,and copy and distribute such modifications or work under the terms of Section 1 above, provided that you 
also meet all of these conditions: 

a) You must cause the modified files to carry prominent notices stating that you changed the files and the date of 
any change. 

b) You must cause any work that you distribute or publish, that in whole or in part contains or is derived from the 
Program or any part thereof, to be licensed as a whole at no charge to all third parties under the terms of this 
License. 

c) If the modified program normally reads commands interactively when run, you must cause it, when started 
running for such interactive use in the most ordinary way, to print or display an announcement including an 
appropriate copyright notice and a notice that there is no warranty (or else, saying that you provide a warranty) 
and that users may redistribute the program under these conditions, and telling the user how to view a copy of this 
License.(Exception- if the Program itself is interactive but does not normally print such an announcement, your 
work based on the Program is not required to print an announcement.) 

These requirements apply to the modified work as a whole. If identifiable sections of that work are not derived from 
the Program, and can be reasonably considered independent and separate works in themselves, then this License, 
and its terms, do not apply to those sections when you distribute them as separate works. But when you distribute 
the same sections as part of a whole which is a work based on the Program, the distribution of the whole must be on 
the terms of this License, whose permissions for other licensees extend to the entire whole, and thus to each and 
every part regardless of who wrote it. 

Thus, it is not the intent of this section to claim rights or contest your rights to work written entirely by you; rather, 
the intent is to exercise the right to control the distribution of derivative or collective works based on the Program. 
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In addition, mere aggregation of another work not based on the Program with the Program (or with a work based on 
the Program) on a volume of a storage or distribution medium does not bring the other work under the scope of this 
License. 


3. You may copy and distribute the Program (or a work based on it, under Section 2) in object code or executable 
form under the terms of Sections 1 and 2 above provided that you also do one of the following- 


a) Accompany it with the complete corresponding machine-readable source code, which must be distributed under 
the terms of Sections 1 and 2 above on a medium customarily used for software interchange ； or, 

b) Accompany it with a written offer, valid for at least three years, to give any third party, for a charge no more 
than your cost of physically performing source distribution, a complete machine-readable copy of the corresponding 
source code, to be distributed under the terms of Sections 1 and 2 above on a medium customarily used for software 
interchange ； or, 

c) Accompany it with the information you received as to the offer to distribute corresponding source code. (This 
alternative is allowed only for noncommercial distribution and only if you received the program in object code or 
executable form with such an offer, in accord with Subsection b above.) 

The source code for a work means the preferred form of the work for making modifications to it. For an executable 
work, complete source code means all the source code for all modules it contains, plus any associated interface 
definition files, plus the scripts used to control compilation and installation of the executable. However, as a special 
exception, the source code distributed need not include anything that is normally distributed (in either source or 
binary form) with the major components (compiler, kernel, and so on) of the operating system on which the 
executable runs, unless that component itself accompanies the executable. 

If distribution of executable or object code is made by offering access to copy from a designated place, then offering 
equivalent access to copy the source code from the same place counts as distribution of the source code, even though 
third parties are not compelled to copy the source along with the object code. 

4. You may not copy, modify, sublicense, or distribute the Program except as expressly provided under this License. 
Any attempt otherwise to copy, modify, sublicense or distribute the Program is void, and will automatically 
terminate your rights under this License. However, parties who have received copies, or rights, from you under this 
License will not have their licenses terminated so long as such parties remain in full compliance. 

5. You are not required to accept this License, since you have not signed it. However, nothing else grants you 
permission to modify or distribute the Program or its derivative works. These actions are prohibited by law if you do 
not accept this License. Therefore, by modifying or distributing the Program (or any work based on the Program), 
you indicate your acceptance of this License to do so, and all its terms and conditions for copying, distributing or 
modifying the Program or works based on it. 

6. Each time you redistribute the Program (or any work based on the Program), the recipient automatically receives 
a license from the original licensor to copy, distribute or modify the Program subject to these terms and conditions. 
You may not impose any further restrictions on the recipients' exercise of the rights granted herein. You are not 
responsible for enforcing compliance by third parties to this License. 


- 105 - 



7. If, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not limited 
to patent issues), conditions are imposed on you (whether by court order, agreement or otherwise) that contradict 
the conditions of this License, they do not excuse you from the conditions of this License. If you cannot distribute so 
as to satisfy simultaneously your obligations under this License and any other pertinent obligations, then as a 
consequence you may not distribute the Program at all. For example, if a patent license would not permit 
royalty-free redistribution of the Program by all those who receive copies directly or indirectly through you, then 
the only way you could satisfy both it and this License would be to refrain entirely from distribution of the Program. 
If any portion of this section is held invalid or unenforceable under any particular circumstance, the balance of the 
section is intended to apply and the section as a whole is intended to apply in other circumstances. 

It is not the purpose of this section to induce you to infringe any patents or other property right claims or to contest 
validity of any such claims; this section has the sole purpose of protecting the integrity of the free software 
distribution system, which is implemented by public license practices. Many people have made generous 
contributions to the wide range of software distributed through that system in reliance on consistent application of 
that system ； it is up to the author/donor to decide if he or she is willing to distribute software through any other 
system and a licensee cannot impose that choice. 


This section is intended to make thoroughly clear what is believed to be a consequence of the rest of this License. 

8. If the distribution and/or use of the Program is restricted in certain countries either by patents or by copyrighted 
interfaces, the original copyright holder who places the Program under this License may add an explicit 
geographical distribution limitation excluding those countries, so that distribution is permitted only in or among 
countries not thus excluded. In such case, this License incorporates the limitation as if written in the body of this 
License. 

9. The Free Software Foundation may publish revised and/or new versions of the General Public License from time 
to time. Such new versions will be similar in spirit to the present version, but may differ in detail to address new 
problems or concerns. 

Each version is given a distinguishing version number. If the Program specifies a version number of this License 
which applies to it and "any later version", you have the option of following the terms and conditions either of that 
version or of any later version published by the Free Software Foundation. If the Program does not specify a version 
number of this License, you may choose any version ever published by the Free Software Foundation. 


10. If you wish to incorporate parts of the Program into other free programs whose distribution conditions are 
different,write to the author to ask for permission. For software which is copyrighted by the Free Software 
Foundation,write to the Free Software Foundation ； we sometimes make exceptions for this. Our decision will be 
guided by the two goals of preserving the free status of all derivatives of our free software and of promoting the 
sharing and reuse of software generally. 
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NO WARRANTY 


11. BECAUSE THE PROGRAM IS LICENSED FREE OF CHARGE, THERE IS NO WARRANTY FOR THE 
PROGRAM, TO THE EXTENT PERMITTED BY APPLICABLE LAW. EXCEPT WHEN OTHERWISE STATED 
IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES PROVIDE THE PROGRAM "AS IS" 
WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED ， INCLUDING, BUT NOT 
LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FORA PARTICULAR 
PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE PROGRAM IS WITH 
YOU. SHOULD THE PROGRAM PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL NECESSARY 
SERVICING, REPAIR OR CORRECTION. 

12. IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL ANY 
COPYRIGHT HOLDER, OR ANY OTHER PARTY WHO MAY MODIFY AND/OR REDISTRIBUTE THE 
PROGRAM 

AS PERMITTED ABOVE, BE LIABLE TO YOU FOR DAMAGES, INCLUDING ANY GENERAL, SPECIAL, 
INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING OUT OF THE USE OR INABILITY TO 
USE THE PROGRAM (INCLUDING BUT NOT LIMITED TO LOSS OF DATA OR DATA BEING RENDERED 
INACCURATE OR LOSSES SUSTAINED BY YOU OR THIRD PARTIES OR A FAILURE OF THE PROGRAM 
TO OPERATE WITH ANY OTHER PROGRAMS), EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN 
ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. 

END OF TERMS AND CONDITIONS 
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How to Apply These Terms to Your New Programs 


If you develop a new program, and you want it to be of the greatest possible use to the public, the best way to 
achieve this is to make it free software which everyone can redistribute and change under these terms. 

To do so, attach the following notices to the program. It is safest to attach them to the start of each source file to 
most effectively convey the exclusion of warranty ； and each file should have at least the "copyright" line and a 
pointer to where the full notice is found. 

<one line to give the program's name and a brief idea of what it does .〉 

Copyright (C)19yy <name of author 〉 

This program is free software; you can redistribute it and/or modify 
it under the terms of the GNU General Public License as published by 
the Free Software Foundation ； either version 2 of the License, or 
(at your option) any later version. 

This program is distributed in the hope that it will be useful, 
but WITHOUT ANY WARRANTY ； without even the implied warranty of 
MERCHANTABILITY or FITNESS FORA PARTICULAR PURPOSE. See the 
GNU General Public License for more details. 


You should have received a copy of the GNU General Public License 

along with this program ； if not, write to the Free Software 

Foundation, Inc. ， 59 Temple Place, Suite 330, Boston，MA 02111-1307 USA 

Also add information on how to contact you by electronic and paper mail. 

If the program is interactive, make it output a short notice like this when it starts in an interactive mode: 
Gnomovision version 69, Copyright (C)19yy name of author 

Gnomovision comes with ABSOLUTELY NO WARRANTY ； for details type 'show w'. 

This is free software, and you are welcome to redistribute it 
under certain conditions; type 'show c' for details. 


The hypothetical commands 'show w' and 'show c' should show the appropriate parts of the General Public License. 
Of course, the commands you use may be called something other than 'show w' and 'show c '； they could even be 
mouse-clicks or menu items.-whatever suits your program. 

You should also get your employer (if you work as a programmer) or your school, if any, to sign a "copyright 
disclaimer" for the program, if necessary. Here is a sample; alter the names: 

Yoyodyne, Inc., hereby disclaims all copyright interest in the program 
'Gnomovision' (which makes passes at compilers) written by James Hacker. 


〈signature of Ty Coon>,1 April 1989 
Ty Coon, President of Vice 


This General Public License does not permit incorporating your program into proprietary programs. If your 
program 

is a subroutine library, you may consider it more useful to permit linking proprietary applications with the library. 
If this is what you want to do, use the GNU Library General Public License instead of this License. 
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GNU LESSER GENERAL PUBLIC LICENSE 
Version 2.1, February 1999 


Copyright (C) 1991， 1999 Free Software Foundation, Inc. 

59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 

Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not 
allowed. 

[This is the first released version of the Lesser GPL. It also counts as the successor of the GNU Library Public 
License, version 2, hence the version number 2.1.] 


Preamble 

The licenses for most software are designed to take away your freedom to share and change it. By contrast, the 
GNU General Public Licenses are intended to guarantee your freedom to share and change free software-to make 
sure the software is free for all its users. 

This license, the Lesser General Public License, applies to some specially designated software packages-typically 
libraries-of the Free Software Foundation and other authors who decide to use it. You can use it too, but we 
suggest you first think carefully about whether this license or the ordinary General Public License is the better 
strategy to use in any particular case, based on the explanations below. 

When we speak of free software, we are referring to freedom of use, not price. Our General Public Licenses are 
designed to make sure that you have the freedom to distribute copies of free software (and charge for this service if 
you wish )； that you receive source code or can get it if you want it; that you can change the software and use pieces 
of it in new free programs ； and that you are informed that you can do these things. 

To protect your rights, we need to make restrictions that forbid distributors to deny you these rights or to ask you to 
surrender these rights. These restrictions translate to certain responsibilities for you if you distribute copies of the 
library or if you modify it. 

For example, if you distribute copies of the library, whether gratis or for a fee, you must give the recipients all the 
rights that we gave you. You must make sure that they, too, receive or can get the source code. If you link other code 
with the library, you must provide complete object files to the recipients, so that they can relink them with the 
library after making changes to the library and recompiling it. And you must show them these terms so they know 
their rights. 

We protect your rights with a two-step method-(1)we copyright the library, and (2) we offer you this license, which 
gives you legal permission to copy, distribute and/or modify the library. 

To protect each distributor, we want to make it very clear that there is no warranty for the free library. Also, if the 
library is modified by someone else and passed on，the recipients should know that what they have is not the 
original version,so that the original author's reputation will not be affected by problems that might be introduced 
by others. 

Finally, software patents pose a constant threat to the existence of any free program. We wish to make sure that a 
company cannot effectively restrict the users of a free program by obtaining a restrictive license from a patent 
holder. 

Therefore, we insist that any patent license obtained for a version of the library must be consistent with the full 
freedom of use specified in this license. 
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Most GNU software, including some libraries, is covered by the ordinary GNU General Public License. This 
license, the GNU Lesser General Public License, applies to certain designated libraries, and is quite different from 
the ordinary General Public License. We use this license for certain libraries in order to permit linking those 
libraries into non-free programs. 

When a program is linked with a library, whether statically or using a shared library, the combination of the two 
is legally speaking a combined work, a derivative of the original library. The ordinary General Public License 
therefore permits such linking only if the entire combination fits its criteria of freedom. The Lesser General Public 
License permits more lax criteria for linking other code with the library. 

We call this license the "Lesser" General Public License because it does Less to protect the user's freedom than the 
ordinary General Public License. It also provides other free software developers Less of an advantage over 
competing non-free programs. These disadvantages are the reason we use the ordinary General Public License for 
many libraries. However, the Lesser license provides advantages in certain special circumstances. 

For example, on rare occasions, there may be a special need to encourage the widest possible use of a certain 
library,so that it becomes a de-facto standard. To achieve this, non-free programs must be allowed to use the library. 
A more frequent case is that a free library does the same job as widely used non-free libraries. In this case, there is 
little to gain by limiting the free library to free software only, so we use the Lesser General Public License. 


In other cases, permission to use a particular library in non-free programs enables a greater number of people to 
use a large body of free software. For example, permission to use the GNU C Library in non-free programs enables 
many more people to use the whole GNU operating system, as well as its variant, the GNU/Linux operating system. 


Although the Lesser General Public License is Less protective of the users' freedom, it does ensure that the user of 
a program that is linked with the Library has the freedom and the wherewithal to run that program using a 
modified version of the Library. 

The precise terms and conditions for copying, distribution and modification follow. Pay close attention to the 
difference 

between a "work based on the library" and a "work that uses the library". The former contains code derived 
from the library, whereas the latter must be combined with the library in order to run. 
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GNU LESSER GENERAL PUBLIC LICENSE 
TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION 


0. This License Agreement applies to any software library or other program which contains a notice placed by the 
copyright holder or other authorized party saying it may be distributed under the terms of this Lesser General 
Public License (also called "this License"). Each licensee is addressed as "you". 

A "library" means a collection of software functions and/or data prepared so as to be conveniently linked with 
application programs (which use some of those functions and data) to form executables. 

The "Library", below, refers to any such software library or work which has been distributed under these terms. A 
"work based on the Library" means either the Library or any derivative work under copyright law: that is to say, a 
work containing the Library or a portion of it, either verbatim or with modifications and/or translated 
straightforwardly into another language. (Hereinafter, translation is included without limitation in the term 
"modification".) 

"Source code" for a work means the preferred form of the work for making modifications to it. For a library, 
complete source code means all the source code for all modules it contains, plus any associated interface definition 
files,plus the scripts used to control compilation and installation of the library. 

Activities other than copying, distribution and modification are not covered by this License ； they are outside its 
scope. The act of running a program using the Library is not restricted, and output from such a program is covered 
only if its contents constitute a work based on the Library (independent of the use of the Library in a tool for writing 
it). Whether that is true depends on what the Library does and what the program that uses the Library does. 

1. You may copy and distribute verbatim copies of the Library's complete source code as you receive it, in any 
medium, provided that you conspicuously and appropriately publish on each copy an appropriate copyright notice 
and disclaimer of warranty ； keep intact all the notices that refer to this License and to the absence of any warranty ； 
and distribute a copy of this License along with the Library. 

You may charge a fee for the physical act of transferring a copy, and you may at your option offer warranty 
protection in exchange for a fee. 

2. You may modify your copy or copies of the Library or any portion of it, thus forming a work based on the Library, 
and copy and distribute such modifications or work under the terms of Section 1 above, provided that you also meet 
all of these conditions: 

a) The modified work must itself be a software library. 

b) You must cause the files modified to carry prominent notices stating that you changed the files and the date of 
any change. 

c) You must cause the whole of the work to be licensed at no charge to all third parties under the terms of this 
License. 

d) If a facility in the modified Library refers to a function or a table of data to be supplied by an application program 
that uses the facility, other than as an argument passed when the facility is invoked, then you must make a 

good faith effort to ensure that, in the event an application does not supply such function or table, the facility still 
operates, and performs whatever part of its purpose remains meaningful. 

(For example, a function in a library to compute square roots has a purpose that is entirely well-defined 
independent of the application. Therefore, Subsection 2d requires that any application-supplied function or table 
used by this function must be optional- if the application does not supply it, the square root function must still 
compute square roots.) 
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These requirements apply to the modified work as a whole. If identifiable sections of that work are not derived from 
the Library, and can be reasonably considered independent and separate works in themselves, then this License, 
and its terms, do not apply to those sections when you distribute them as separate works. But when you distribute 
the same sections as part of a whole which is a work based on the Library, the distribution of the whole must be on 
the terms of this License, whose permissions for other licensees extend to the entire whole, and thus to each and 
every part regardless of who wrote it. 

Thus, it is not the intent of this section to claim rights or contest your rights to work written entirely by you; rather, 
the intent is to exercise the right to control the distribution of derivative or collective works based on the Library. 

In addition, mere aggregation of another work not based on the Library with the Library (or with a work based on 
the Library) on a volume of a storage or distribution medium does not bring the other work under the scope of this 
License. 

3. You may opt to apply the terms of the ordinary GNU General Public License instead of this License to a given 
copy of the Library. To do this, you must alter all the notices that refer to this License, so that they refer to the 
ordinary GNU General Public License, version 2, instead of to this License. (If a newer version than version 2 of the 
ordinary GNU General Public License has appeared, then you can specify that version instead if you wish.) Do not 
make any other change in these notices. 

Once this change is made in a given copy, it is irreversible for that copy, so the ordinary GNU General Public 
License applies to all subsequent copies and derivative works made from that copy. 


This option is useful when you wish to copy part of the code of the Library into a program that is not a library. 

4. You may copy and distribute the Library (or a portion or derivative of it, under Section 2) in object code or 
executable form under the terms of Sections 1 and 2 above provided that you accompany it with the complete 
corresponding machine-readable source code, which must be distributed under the terms of Sections 1 and 2 above 
on a medium customarily used for software interchange. 

If distribution of object code is made by offering access to copy from a designated place, then offering equivalent 
access to copy the source code from the same place satisfies the requirement to distribute the source code, even 
though third parties are not compelled to copy the source along with the object code. 

5. A program that contains no derivative of any portion of the Library, but is designed to work with the Library by 
being compiled or linked with it, is called a "work that uses the Library". Such a work, in isolation, is not a 
derivative work of the Library, and therefore falls outside the scope of this License. 


However, linking a "work that uses the Library" with the Library creates an executable that is a derivative of the 
Library (because it contains portions of the Library), rather than a "work that uses the library". The executable is 
therefore covered by this License. Section 6 states terms for distribution of such executables. 


When a "work that uses the Library" uses material from a header file that is part of the Library, the object code for 
the work may be a derivative work of the Library even though the source code is not. 


Whether this is true is especially significant if the work can be linked without the Library, or if the work is itself a 
library. The threshold for this to be true is not precisely defined by law. 


If such an object file uses only numerical parameters, data structure layouts and accessors, and small macros and 
small inline functions (ten lines or less in length), then the use of the object file is unrestricted, regardless of 
whether it is legally a derivative work. (Executables containing this object code plus portions of the Library will still 
fall under Section 6.) 
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Otherwise, if the work is a derivative of the Library, you may distribute the object code for the work under the 
terms of Section 6. Any executables containing that work also fall under Section 6, whether or not they are linked 
directly with the Library itself. 

6. As an exception to the Sections above, you may also combine or link a "work that uses the Library" with the 
Library to produce a work containing portions of the Library, and distribute that work under terms of your choice, 
provided that the terms permit modification of the work for the customer's own use and reverse engineering for 
debugging such modifications. 

You must give prominent notice with each copy of the work that the Library is used in it and that the Library and 
its use are covered by this License. You must supply a copy of this License. If the work during execution displays 
copyright notices, you must include the copyright notice for the Library among them, as well as a reference 
directing the user to the copy of this License. Also, you must do one of these things- 

a) Accompany the work with the complete corresponding machine-readable source code for the Library including 
whatever changes were used in the work (which must be distributed under Sections 1 and 2 above )； and, if the 
work is an executable linked with the Library, with the complete machine-readable "work that uses the Library", 
as object code and/or source code, so that the user can modify the Library and then relink to produce a modified 
executable containing the modified Library. (It is understood that the user who changes the contents of definitions 
files in the Library will not necessarily be able to recompile the application to use the modified definitions.) 

b) Use a suitable shared library mechanism for linking with the Library. A suitable mechanism is one that (1)uses 
at run time a copy of the library already present on the user's computer system, rather than copying library 
functions into the executable, and (2) will operate properly with a modified version of the library, if the user installs 
one, as long as the modified version is interface-compatible with the version that the work was made with. 

c) Accompany the work with a written offer, valid for at least three years, to give the same user the materials 
specified in Subsection 6a, above, for a charge no more than the cost of performing this distribution. 

d) If distribution of the work is made by offering access to copy from a designated place, offer equivalent access 
to copy the above specified materials from the same place. 

e) Verify that the user has already received a copy of these materials or that you have already sent this user a copy. 


For an executable, the required form of the ’’work that uses the Library" must include any data and utility 
programs needed for reproducing the executable from it. However, as a special exception, the materials to be 
distributed need not include anything that is normally distributed (in either source or binary form) with the major 
components (compiler,kernel, and so on) of the operating system on which the executable runs, unless that 
component itself accompanies 
the executable. 

It may happen that this requirement contradicts the license restrictions of other proprietary libraries that do not 
normally accompany the operating system. Such a contradiction means you cannot use both them and the Library 
together in an executable that you distribute. 

7. You may place library facilities that are a work based on the Library side-by-side in a single library together with 
other library facilities not covered by this License, and distribute such a combined library, provided that the 
separate distribution of the work based on the Library and of the other library facilities is otherwise permitted, and 
provided that you do these two things- 

a) Accompany the combined library with a copy of the same work based on the Library, uncombined with any 
other library facilities. This must be distributed under the terms of the Sections above. 
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b) Give prominent notice with the combined library of the fact that part of it is a work based on the Library, and 
explaining where to find the accompanying uncombined form of the same work. 


8. You may not copy, modify, sublicense, link with, or distribute the Library except as expressly provided under this 
License. Any attempt otherwise to copy, modify, sublicense, link with, or distribute the Library is void, and will 
automatically terminate your rights under this License. However, parties who have received copies, or rights, from 
you under this License will not have their licenses terminated so long as such parties remain in full compliance. 


9. You are not required to accept this License, since you have not signed it. However, nothing else grants you 
permission to modify or distribute the Library or its derivative works. These actions are prohibited by law if you do 
not accept this License. Therefore, by modifying or distributing the Library (or any work based on the Library), you 
indicate your acceptance of this License to do so, and all its terms and conditions for copying, distributing or 
modifying the Library or works based on it. 

10. Each time you redistribute the Library (or any work based on the Library), the recipient automatically receives 
a license from the original licensor to copy, distribute, link with or modify the Library subject to these terms and 
conditions.You may not impose any further restrictions on the recipients' exercise of the rights granted herein. You 
are not responsible for enforcing compliance by third parties with this License. 


11.If, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not limited 
to patent issues), conditions are imposed on you (whether by court order, agreement or otherwise) that contradict 
the conditions of this License, they do not excuse you from the conditions of this License. If you cannot distribute so 
as to satisfy simultaneously your obligations under this License and any other pertinent obligations, then as a 
consequence you may not distribute the Library at all. For example, if a patent license would not permit 
royalty-free redistribution of the Library by all those who receive copies directly or indirectly through you, then the 
only way you could satisfy both it and this License would be to refrain entirely from distribution of the Library. 

If any portion of this section is held invalid or unenforceable under any particular circumstance, the balance of the 
section is intended to apply, and the section as a whole is intended to apply in other circumstances. 

It is not the purpose of this section to induce you to infringe any patents or other property right claims or to contest 
validity of any such claims; this section has the sole purpose of protecting the integrity of the free software 
distribution system which is implemented by public license practices. Many people have made generous 
contributions to the wide range of software distributed through that system in reliance on consistent application of 
that system ； it is up to the author/donor to decide if he or she is willing to distribute software through any other 
system and a licensee cannot impose that choice. 


This section is intended to make thoroughly clear what is believed to be a consequence of the rest of this License. 


12. If the distribution and/or use of the Library is restricted in certain countries either by patents or by copyrighted 
interfaces, the original copyright holder who places the Library under this License may add an explicit geographical 
distribution limitation excluding those countries, so that distribution is permitted only in or among countries not 
thus excluded. In such case, this License incorporates the limitation as if written in the body of this License. 


13. The Free Software Foundation may publish revised and/or new versions of the Lesser General Public License 
from time to time. Such new versions will be similar in spirit to the present version, but may differ in detail to 
address new problems or concerns. 


Each version is given a distinguishing version number. If the Library specifies a version number of this License 
which applies to it and "any later version", you have the option of following the terms and conditions either of that 
version or of any later version published by the Free Software Foundation. If the Library does not specify a license 
version number, you may choose any version ever published by the Free Software Foundation. 
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14. If you wish to incorporate parts of the Library into other free programs whose distribution conditions are 
incompatible with these, write to the author to ask for permission. For software which is copyrighted by the Free 
Software Foundation, write to the Free Software Foundation ； we sometimes make exceptions for this. Our decision 
will be guided by the two goals of preserving the free status of all derivatives of our free software and of promoting 
the sharing and reuse of software generally. 

NO WARRANTY 

15. BECAUSE THE LIBRARY IS LICENSED FREE OF CHARGE, THERE IS NO WARRANTY FOR THE 
LIBRARY, TO THE EXTENT PERMITTED BY APPLICABLE LAW. EXCEPT WHEN OTHERWISE STATED 
IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES PROVIDE THE LIBRARY "AS IS" 
WITHOUT WARRANTY OF ANYKIND, EITHER EXPRESSED OR IMPLIED, INCLUDING, BUT NOT LIMITED 
TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FORA PARTICULAR 
PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE LIBRARY IS WITH 
YOU. SHOULD THE LIBRARY PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL NECESSARY 
SERVICING,REPAIR OR CORRECTION. 

16. IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL ANY 
COPYRIGHT HOLDER, OR ANY OTHER PARTY WHO MAY MODIFY AND/OR REDISTRIBUTE THE 
LIBRARY AS PERMITTED ABOVE, BE LIABLE TO YOU FOR DAMAGES, INCLUDING ANY GENERAL, 
SPECIAL, INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING OUT OF THE USE OR INABILITY TO 
USE THE LIBRARY (INCLUDING BUT NOT LIMITED TO LOSS OF DATA OR DATA BEING RENDERED 
INACCURATE OR LOSSES SUSTAINED BY YOU OR THIRD PARTIES OR A FAILURE OF THE LIBRARY 
TO OPERATE WITH ANY OTHER SOFTWARE), EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN 
ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. 

END OF TERMS AND CONDITIONS 
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How to Apply These Terms to Your New Libraries 


If you develop a new library, and you want it to be of the greatest possible use to the public, we recommend making 
it free software that everyone can redistribute and change. You can do so by permitting redistribution under these 
terms (or, alternatively, under the terms of the ordinary General Public License). 

To apply these terms, attach the following notices to the library. It is safest to attach them to the start of each 
source file to most effectively convey the exclusion of warranty ； and each file should have at least the "copyright" 
line and a pointer to where the full notice is found. 

<one line to give the library's name and a brief idea of what it does .〉 

Copyright (C) <year> <name of author> 


This library is free software ； you can redistribute it and/or 
modify it under the terms of the GNU Lesser General Public 
License as published by the Free Software Foundation ； either 
version 2.1of the License, or (at your option) any later version. 

This library is distributed in the hope that it will be useful, 
but WITHOUT ANY WARRANTY ； without even the implied warranty of 
MERCHANTABILITY or FITNESS FORA PARTICULAR PURPOSE. See the GNU 
Lesser General Public License for more details. 

You should have received a copy of the GNU Lesser General Public 
License along with this library ； if not, write to the Free Software 
Foundation, Inc” 59 Temple Place, Suite 330, Boston，MA 02111-1307 USA 

Also add information on how to contact you by electronic and paper mail. 

You should also get your employer (if you work as a programmer) or your 
school, if any, to sign a "copyright disclaimer" for the library, if 
necessary. Here is a sample; alter the names: 

Yoyodyne, Inc., hereby disclaims all copyright interest in the 

library v Frob' (a library for tweaking knobs) written by James Random Hacker. 


〈signature of Ty Coon>,1 April 1990 


Ty Coon, President of Vice 
That's all there is to it! 
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